--- title: "bZx 플래시론 공격" title_en: "bZx flash loan attacks" aliases: ["bZx flash loan attacks", "bZx hack", "bZx oracle manipulation attack", "bZx 해킹", "비제트엑스 플래시론 공격"] type: 사건 url: https://wiki.tokenpost.kr/w/bzx-flash-loan-attacks-2020 canonical: https://wiki.tokenpost.kr/w/bzx-flash-loan-attacks-2020 language: ko publisher: "토큰포스트" citation: "토큰포스트 위키, “bZx 플래시론 공격”, 2026-09-27 수정, https://wiki.tokenpost.kr/w/bzx-flash-loan-attacks-2020" updated: 2026-09-27T01:16:18.746+00:00 created: 2026-09-27T01:16:17.358032+00:00 status: reviewed --- # bZx 플래시론 공격 bZx 플래시론 공격(bZx flash loan attacks)은 2020년2월 탈중앙화 대출 프로토콜 bZx가 담보 없이 즉시 빌리고 갚는 [플래시론](https://wiki.tokenpost.kr/w/flash-loan)을 이용한 가격 조작 공격을 이틀 간격으로 두 차례 당하며 시작된 일련의 사건이다. 단일 거래 안에서 여러 프로토콜을 오가며 가격 오라클을 조작하는 이 수법은 이후 DeFi 업계 전체가 경계하는 공격 유형의 시초로 꼽힌다. **다른 이름**: bZx flash loan attacks · bZx hack · bZx oracle manipulation attack · bZx 해킹 · 비제트엑스 플래시론 공격 **분류**: 사건 ## 1. 2020년2월, 최초의 플래시론 공격 [이 문단의 원문](https://wiki.tokenpost.kr/w/bzx-flash-loan-attacks-2020#section-first-attacks) 2020년2월14일 공격자는 이더 1만개를 [플래시론](https://wiki.tokenpost.kr/w/flash-loan)으로 빌려 탈중앙화 거래소 유니스왑에서 래핑비트코인(WBTC) 가격을 왜곡시킨 뒤, 이를 담보로 bZx에서 대출을 받아 약 35만8,000달러 상당을 챙기고 대출을 상환했다. 나흘 뒤인 2월18일에는 같은 방식으로 신세틱스의 스테이블코인 sUSD 가격을 부풀려 두 번째 공격을 감행해 약 63만 달러를 추가로 빼냈다. 두 공격 모두 자기자본 없이 한 거래 안에서 여러 프로토콜의 가격 오라클을 조작해 차익을 실현했다는 점에서, 단일 가격원(오라클)에 의존하는 DeFi 프로토콜의 구조적 위험을 처음으로 널리 드러낸 사례로 꼽힌다.[^1] ## 2. 2020년9월 세 번째 공격과 반환 [이 문단의 원문](https://wiki.tokenpost.kr/w/bzx-flash-loan-attacks-2020#section-third-attack) bZx는 두 차례 공격 이후 오라클 구조를 개선했지만, 2020년9월14일 스마트컨트랙트의 별도 결함을 노린 세 번째 공격으로 약 800만 달러 상당을 추가로 도난당했다. 이번에는 bZx가 사고 전 마련해 둔 보험기금이 있었고, 회사는 공격자에게 자금 반환과 포상금 협상을 공개 요청했다. 협상 끝에 공격자는 탈취 자금을 bZx에 돌려줬다. bZx는 같은 해 세 번이나 공격당한 프로토콜로 거론되며 DeFi 감사·보안 체계 강화 논의에 자주 인용된다.[^2][^3] ## 3. 연표 - **2020.02** (사건) bZx, 이틀 간격 플래시론 공격 두 차례로 약 95만 달러 손실 - **2020.09** (사건) bZx, 세 번째 공격으로 약 800만 달러 탈취 후 협상으로 전액 반환 ## 각주 [^1]: [Everything You Ever Wanted to Know About the DeFi Flash Loan Attack](https://www.coindesk.com/tech/2020/02/19/everything-you-ever-wanted-to-know-about-the-defi-flash-loan-attack) — CoinDesk · 2020-02-19 [^2]: [Hacker steals $55 million from bZx DeFi platform](https://therecord.media/hacker-steals-55-million-from-bzx-defi-platform) — The Record (Recorded Future News) · 2021-11-09 [^3]: [bZx's $8M Hack is Third This Year and Two Weeks after Security-Focused Relaunch](https://thedefiant.substack.com/p/bzxs-8m-hack-is-third-this-year-and) — The Defiant · 2020-09-14 --- 인용: 토큰포스트 위키, “bZx 플래시론 공격”, 2026-09-27 수정, https://wiki.tokenpost.kr/w/bzx-flash-loan-attacks-2020 원문: https://wiki.tokenpost.kr/w/bzx-flash-loan-attacks-2020 최종 수정: 2026-09-27T01:16:18.746+00:00 발행: 토큰포스트 위키. 인용할 때 문서 제목과 원문 주소를 함께 밝혀 주세요.