Tutkimuksen mukaan flash-lainahyökkäykset maksoivat DeFi:lle 1,211 miljardia dollaria
Flash loan -hyökkäykset aiheuttivat DeFi-sektorilla 1,211 miljardin dollarin tappiot 72 tapauksessa helmikuun 2020 ja heinäkuun 2024 välillä Winchesterin yliopiston tutkimuksen mukaan. Tutkimus julkaistiin Journal of Financial Crime -lehdessä. Tutkijat Tim Hall ja Remo Stieger analysoivat 20,63 miljardia transaktiota seitsemässä lohkoketjussa ja tunnistivat 254 onnistunutta DeFi-hyökkäystä, jotka aiheuttivat yhteensä 6,568 miljardin dollarin tappiot. Flash loan -hyökkäysten osuus vahingoista oli 18,44 %, ja yli 80 % tappioista tapahtui Ethereumissa. Flash loanit ovat laillisia, vakuudettomia lainoja, jotka on maksettava takaisin yhden transaktion aikana. Hyökkääjät käyttävät väliaikaista likviditeettiä hyväkseen hyödyntääkseen älysopimuksia, hintaoraakkeleita, protokollien logiikkaa ja hallintojärjestelmiä. Hintaoraakkeleiden manipulointi, lahjoitusfunktioiden hyödyntäminen, reentrancy-hyökkäykset ja yksi hallintohyökkäys aiheuttivat yli 81 % flash loan -tappioista. Logiikkahaavoittuvuuksien merkitys kasvoi: niiden osuus tappioista nousi aiemman jakson 28 prosentista 55 prosenttiin heinäkuuhun 2024 mennessä. Yksittäiset hyökkäykset aiheuttivat 80 000–197 miljoonan dollarin vahingot, kun taas yli 10 miljoonan dollarin tapaukset muodostivat yli 88 % kokonaismenetyksistä. Tutkimuksen mukaan tietoturvan parannukset vähensivät osaa toiminnasta, mutta flash loan -hyökkäyksistä tuli kehittyneempiä ja arvaamattomampia. Bunni suljettiin myöhemmin lokakuussa 2025 sen jälkeen, kun flash loaniin liittyvä hyödyntäminen aiheutti 8,4 miljoonan dollarin tappiot. Treidaajille ja likviditeetin tarjoajille havainnot korostavat auditointien, lukitun kokonaisarvon, oraakkelien suunnittelun, älysopimusriskien ja protokollan hyödyntämishistorian arvioinnin tarvetta. Tutkimus tuskin toimii suorana hintakatalyyttina, mutta se voi tukea vahvempia tietoturvastandardeja, lohkoketjun sisäistä valvontaa ja DeFi-sektorin tiukempaa sääntelyvalvontaa.
Neutral
Tutkimuksessa ei esitellä uutta suuren tokenin vaarantavaa hyväksikäyttöä, joten sen välitön vaikutus kryptovaluuttojen hintoihin jää todennäköisesti rajalliseksi. Ethereumilla on selkein riskialtistus, koska yli 80 % flash loan -lainoihin liittyvistä tappioista tapahtui kyseisessä verkossa, mutta havainnot eivät yksin todennäköisesti käynnistä pitkäkestoista ETH:n myyntiä. Lyhyellä aikavälillä treidaajat saattavat reagoida varovaisesti uusiin hyväksikäyttöihin liittyviin raportteihin, mikä lisää vaikutuspiirissä olevien DeFi-tokenien volatiliteettia ja vähentää haavoittuvien protokollien likviditeettiä. Pidemmällä aikavälillä toistuvat flash loan -hyökkäykset voivat heikentää luottamusta DeFiin, nostaa pääoman kustannusta ja kannustaa käyttäjiä suosimaan protokollia, joilla on vahvemmat auditoinnit, läpinäkyvät oraakkelijärjestelmät ja parempi valvonta. Toisaalta parannetut turvallisuusstandardit voivat tukea kestävämpää DeFi-infrastruktuuria. Kaiken kaikkiaan tutkimus on riskivaroitus eikä suora nouseva tai laskeva hintakatalyytti, joten neutraali markkinanäkemys on perusteltu.