디파이 프로토콜 인버스파이낸스, 플래시론 공격 노출...120만 달러 피해

암호화폐 전문 미디어 코인데스크에 따르면, 이더리움(ETH) 기반 디파이 프로토콜 인버스파이낸스(INV)가 플래시론 공격에 노출된 정황이 온체인 데이터에 나타났다. 공격자는 프로토콜 스마트 컨트랙트 취약점을 노려 플래시론 공격을 감행했고, 피해액은 약 120만 달러에 이를 것으로 추정된다. 인버스 프로토콜은 이와 관련 "16일 아침 DOLA가 프로토콜 내 머니마켓인 프론티어에서 제거된 후 암호화폐 대출 기능을 일시 중단했다. 현재 해당 사태에 대한 조사를 진행 중이지만, 사용자 자금은 안전하다"고 밝혔다. 플래시론은 한 트랜잭션 내에서 대출을 하고 또 상환하는 디파이 메커니즘을 의미한다. 적은 담보로 상대적으로 많은 대출을 받을 수 있다는 장점이 있지만, 스마트 컨트랙트에 보안 결함이 존재하는 경우 공격자는 유동성 풀 내 암호화폐 가격을 조작, 풀 내 자산을 탈취할 수 있다.