--- title: "에미넌스 공격 사건" title_en: "Eminence exploit" aliases: ["Eminence exploit", "Eminence", "Eminence Finance", "Eminence flash loan attack", "Eminence hack", "EMN exploit", "EMN 공격", "안드레 크론예 에미넌스", "에미넌스", "에미넌스 플래시론 공격", "에미넌스 해킹"] type: 사건 url: https://wiki.tokenpost.kr/w/eminence-exploit-2020 canonical: https://wiki.tokenpost.kr/w/eminence-exploit-2020 language: ko publisher: "토큰포스트" citation: "토큰포스트 위키, “에미넌스 공격 사건”, 2026-11-14 수정, https://wiki.tokenpost.kr/w/eminence-exploit-2020" updated: 2026-11-14T01:15:49.318+00:00 created: 2026-11-14T01:15:46.608955+00:00 status: reviewed --- # 에미넌스 공격 사건 에미넌스 공격 사건(Eminence exploit)은 2020년 9월 29일 [연 파이낸스](https://wiki.tokenpost.kr/w/yearn-finance) 창업자 [안드레 크론예](https://wiki.tokenpost.kr/w/andre-cronje)가 개발하던 미출시 프로젝트 에미넌스의 계약에 몇 시간 만에 약 1,500만 달러가 몰렸다가, 한 공격자가 [플래시 론](https://wiki.tokenpost.kr/w/flash-loan)으로 그 돈을 거의 모두 빼낸 일이다. 공격자는 8분 뒤 약 800만 달러를 크론예의 주소로 돌려보냈다. 공개 발표도 없는 시험용 계약에 돈이 몰린 2020년 [디파이](https://wiki.tokenpost.kr/w/defi) 과열을 상징하는 사건으로 남았다. **다른 이름**: Eminence exploit · Eminence · Eminence Finance · Eminence flash loan attack · Eminence hack · EMN exploit · EMN 공격 · 안드레 크론예 에미넌스 · 에미넌스 · 에미넌스 플래시론 공격 · 에미넌스 해킹 **분류**: 사건 ## 1. 발표도 없이 몰린 돈 [이 문단의 원문](https://wiki.tokenpost.kr/w/eminence-exploit-2020#section-rush) 크론예는 테스트넷 대신 실제 네트워크에서 바로 시험한다는 "나는 실서비스에서 테스트한다(I test in prod)"라는 말로 알려져 있었다. 2020년 9월 28일 그는 에미넌스라는 새 프로젝트의 그림을 트위터에 내보였다. 에미넌스는 여러 게임을 잇는 경제를 표방했고, EMN은 게임 안에서 물건을 사는 데 쓰는 보상용 화폐로 설계되고 있었다. 크론예는 사적인 대화방에서 "투자용 토큰이 아니라 게임 안 구매에만 쓰는 화폐"라고 했다. 공식 출시는 크론예의 설명으로 적어도 3주 뒤였고, 홈페이지나 공식 발표도 없었다. 하지만 연 파이낸스 주 주소에서 배포된 계약이 발견되자 사람들은 "다음 YFI"를 노리고 몰려들었다. 계약에 직접 EMN을 발행하는 방법을 안내하는 글까지 돌았다. 디크립트에 따르면 세 시간이 채 안 돼 1,500만 달러어치가 넘는 돈이 들어왔다. 크론예는 첫 "팀" 소개 글을 올리고 잠자리에 들었다고 밝혔다.[^1][^2][^3][^4] ## 2. 세 건의 거래와 8분 뒤의 반환 [이 문단의 원문](https://wiki.tokenpost.kr/w/eminence-exploit-2020#section-exploit) 공격은 9월 29일 오전 1시 20분부터 23분(UTC) 사이 세 건의 거래로 끝났다. 공격자는 플래시 론으로 큰돈을 빌려 EMN의 본딩 커브 가격을 움직였다. 크론예는 트위터에서 "아주 단순한 공격이었다. 가파른 곡선에서 EMN을 대량 발행하고, 그 EMN을 다른 화폐로 소각한 뒤, 그 화폐를 팔아 다시 EMN을 사는 것"이라고 설명했다. 계약에 쌓인 돈은 사실상 전부 빠져나갔다. 렉트 뉴스가 정리한 기록에 따르면 공격 8분 뒤인 오전 1시 31분 공격자는 약 800만 달러를 크론예의 연 파이낸스 배포 주소로 돌려보냈다. 크론예는 새벽 3시쯤 메시지에 깨어 보니 "약 1,500만 달러가 계약에 들어왔고, 그 전액이 공격으로 빠졌으며, 800만 달러가 내 배포 주소로 와 있었다"고 썼다. 공격자가 왜 절반을 돌려줬는지는 밝혀지지 않았다.[^5][^1][^3][^4] ## 3. 협박 속의 환급과 논쟁 [이 문단의 원문](https://wiki.tokenpost.kr/w/eminence-exploit-2020#section-refund) 크론예는 "상당한 협박을 받고 있다"며 돌아온 800만 달러의 환급을 연 파이낸스 금고에 맡겼다. 여러 명이 서명해야 움직이는 다중서명 지갑이 더 안전하다는 이유였다. 환급은 공격 직전 EMN 잔액 스냅숏을 기준으로 이뤄졌고, 렉트 뉴스는 10월 2일 환급이 진행됐다고 전했다. 크론예는 "미디엄 글로 알리지 않은 계약은 내가 배포했더라도 쓰지 말라"고 경고하며, 이 계약들은 자기 시험용이라 실제로 쓰이지 않을 것이라고 밝혔다. 반응은 엇갈렸다. 트레이더 앨릭스 크뤼거는 분위기 조성, 미완성 계약 배포, 매수 열기, 공격으로 이어진 흐름을 짚으며 문제 삼았다. 렉트 뉴스에 실린 익명 기고는 협박 끝에 환급이 이뤄진 점이 나쁜 선례를 남기고, 위험한 투자를 해도 일부는 구제받는다는 도덕적 해이를 부른다고 비판했다. 디크립트는 이 사건 뒤 이른바 "디젠" 투자자들 사이에서 검증되지 않은 계약에 뛰어드는 문화에 대한 반성이 나왔다고 전했다.[^1][^4][^5][^2] ## 4. 연표 - **2020.09** (사건) 9월 29일 미출시 에미넌스 계약에 몰린 약 1,500만 달러가 플래시 론 공격으로 빠져나가고, 8분 뒤 약 800만 달러가 크론예의 배포 주소로 반환됨 - **2020.10** (이정표) 연 파이낸스 금고가 공격 직전 잔액 기준으로 반환금 약 800만 달러 환급 ## 각주 [^1]: [Hackers Drain $15 Million From ‘Unreleased’ Yearn Finance Project](https://decrypt.co/43203/hackers-drain-15-million-from-unreleased-yearn-finance-project) — 디크립트 · 2020-09-29 [^2]: [Eminence Finance Exploit Leads to ‘Degen’ Soul Searching](https://decrypt.co/43292/eminence-finance-exploit-leads-to-degen-soul-searching) — 디크립트(더 디파이언트) · 2020-09-29 [^3]: [Hacker steals $15M after degens pile into unreleased Yearn Finance project](https://cointelegraph.com/news/hacker-steals-15m-after-degens-pile-into-unreleased-yearn-finance-project) — 코인텔레그래프 · 2020-09-29 [^4]: [Hacker siphons $15 million from unfinished DeFi project Eminence](https://forklog.com/en/hacker-siphons-15-million-from-unfinished-defi-project-eminence/) — 포크로그 · 2020-09-29 [^5]: [Eminence Refund - Do or DAI](https://rekt.news/eminence-refund-do-or-dai) — 렉트 뉴스 · 2020-10-02 --- 인용: 토큰포스트 위키, “에미넌스 공격 사건”, 2026-11-14 수정, https://wiki.tokenpost.kr/w/eminence-exploit-2020 원문: https://wiki.tokenpost.kr/w/eminence-exploit-2020 최종 수정: 2026-11-14T01:15:49.318+00:00 발행: 토큰포스트 위키. 인용할 때 문서 제목과 원문 주소를 함께 밝혀 주세요.