Flash-Loan-Angriffe kosten DeFi 1,211 Milliarden US-Dollar, so eine Studie
Flash-Loan-Angriffe verursachten zwischen Februar 2020 und Juli 2024 bei 72 Vorfällen Verluste von 1,211 Milliarden US-Dollar im DeFi-Sektor. Das geht aus einer Studie der University of Winchester hervor, die im Journal of Financial Crime veröffentlicht wurde. Die Forscher Tim Hall und Remo Stieger analysierten 20,63 Milliarden Transaktionen auf sieben Blockchains und identifizierten 254 erfolgreiche DeFi-Angriffe mit einem Gesamtschaden von 6,568 Milliarden US-Dollar. Flash-Loan-Angriffe machten 18,44 % dieses Schadens aus; mehr als 80 % der Verluste entfielen auf Ethereum. Flash Loans sind legitime, unbesicherte Kredite, die innerhalb einer einzigen Transaktion zurückgezahlt werden müssen. Angreifer nutzen die vorübergehende Liquidität, um Smart Contracts, Preisorakel, Protokolllogik und Governance-Systeme auszunutzen. Preisorakel-Manipulationen, Exploits der Donate-Funktion, Reentrancy und ein Governance-Angriff verursachten mehr als 81 % der Flash-Loan-Verluste. Logik-Exploits gewannen zunehmend an Bedeutung und stiegen von 28 % der Verluste im früheren Zeitraum auf 55 % bis Juli 2024. Einzelne Angriffe verursachten Schäden zwischen 80.000 und 197 Millionen US-Dollar; Vorfälle mit Schäden von mehr als 10 Millionen US-Dollar machten über 88 % der Gesamtverluste aus. Die Studie stellte fest, dass Sicherheitsverbesserungen bestimmte Aktivitäten reduzierten, Flash-Loan-Angriffe jedoch komplexer und unvorhersehbarer wurden. Bunni stellte im Oktober 2025 den Betrieb ein, nachdem ein Flash-Loan-bezogener Exploit einen Schaden von 8,4 Millionen US-Dollar verursacht hatte. Für Trader und Liquiditätsanbieter unterstreichen die Ergebnisse die Notwendigkeit, Audits, den Total Value Locked, das Oracle-Design, Smart-Contract-Risiken und die Exploit-Historie eines Protokolls zu prüfen. Die Forschung dürfte keinen direkten Preiskatalysator darstellen, könnte jedoch strengere Sicherheitsstandards, On-Chain-Überwachung und eine stärkere regulatorische Kontrolle des DeFi-Sektors fördern.
Neutral
Die Studie führt keinen neuen Exploit ein, der einen bedeutenden Token betrifft, weshalb die unmittelbaren Auswirkungen auf die Preise von Kryptowährungen voraussichtlich begrenzt sein werden. Ethereum ist dem deutlichsten Risiko ausgesetzt, da mehr als 80 % der Verluste durch Flash Loans in diesem Netzwerk auftraten. Die Ergebnisse allein dürften jedoch keinen anhaltenden Verkaufsdruck auf ETH auslösen. Kurzfristig könnten Händler vorsichtig auf Berichte über neue Exploits reagieren, wodurch die Volatilität betroffener DeFi-Token zunimmt und die Liquidität in anfälligen Protokollen abnimmt. Langfristig könnten wiederholte Flash-Loan-Angriffe das Vertrauen in DeFi schwächen, die Kapitalkosten erhöhen und Nutzer dazu bewegen, Protokolle mit strengeren Audits, transparenten Orakelsystemen und besserer Überwachung zu bevorzugen. Umgekehrt könnten verbesserte Sicherheitsstandards eine widerstandsfähigere DeFi-Infrastruktur unterstützen. Insgesamt ist die Untersuchung eher eine Risikowarnung als ein direkter bullischer oder bärischer Preiskatalysator, weshalb eine neutrale Markteinschätzung angemessen ist.