bZx 플래시론 공격

1.2020년2월, 최초의 플래시론 공격#

2020년2월14일 공격자는 이더 1만개를 플래시론으로 빌려 탈중앙화 거래소 유니스왑에서 래핑비트코인(WBTC) 가격을 왜곡시킨 뒤, 이를 담보로 bZx에서 대출을 받아 약 35만8,000달러 상당을 챙기고 대출을 상환했다. 나흘 뒤인 2월18일에는 같은 방식으로 신세틱스의 스테이블코인 sUSD 가격을 부풀려 두 번째 공격을 감행해 약 63만 달러를 추가로 빼냈다. 두 공격 모두 자기자본 없이 한 거래 안에서 여러 프로토콜의 가격 오라클을 조작해 차익을 실현했다는 점에서, 단일 가격원(오라클)에 의존하는 DeFi 프로토콜의 구조적 위험을 처음으로 널리 드러낸 사례로 꼽힌다.

2.2020년9월 세 번째 공격과 반환#

bZx는 두 차례 공격 이후 오라클 구조를 개선했지만, 2020년9월14일 스마트컨트랙트의 별도 결함을 노린 세 번째 공격으로 약 800만 달러 상당을 추가로 도난당했다. 이번에는 bZx가 사고 전 마련해 둔 보험기금이 있었고, 회사는 공격자에게 자금 반환과 포상금 협상을 공개 요청했다. 협상 끝에 공격자는 탈취 자금을 bZx에 돌려줬다. bZx는 같은 해 세 번이나 공격당한 프로토콜로 거론되며 DeFi 감사·보안 체계 강화 논의에 자주 인용된다.

3.연표2건

1. 2020.02사건bZx, 이틀 간격 플래시론 공격 두 차례로 약 95만 달러 손실
2. 2020.09사건bZx, 세 번째 공격으로 약 800만 달러 탈취 후 협상으로 전액 반환