Les attaques par prêts flash ont coûté 1,211 milliard de dollars à la DeFi, selon une étude
Les attaques par prêts flash ont causé 1,211 milliard de dollars de pertes dans la DeFi lors de 72 incidents entre février 2020 et juillet 2024, selon une étude de l’Université de Winchester publiée dans le Journal of Financial Crime. Les chercheurs Tim Hall et Remo Stieger ont analysé 20,63 milliards de transactions sur sept blockchains et identifié 254 attaques DeFi réussies, ayant entraîné des pertes totales de 6,568 milliards de dollars. Les attaques par prêts flash représentaient 18,44 % de ces dommages, et plus de 80 % des pertes ont eu lieu sur Ethereum. Les prêts flash sont des prêts légitimes, non garantis, qui doivent être remboursés au cours d’une seule transaction. Les attaquants utilisent cette liquidité temporaire pour exploiter les contrats intelligents, les oracles de prix, la logique des protocoles et les systèmes de gouvernance. La manipulation des oracles de prix, les exploits de la fonction donate, la réentrance et une attaque de gouvernance ont causé plus de 81 % des pertes liées aux prêts flash. Les exploits de logique ont gagné en importance, passant de 28 % des pertes au cours de la première période à 55 % en juillet 2024. Les attaques individuelles ont causé entre 80 000 et 197 millions de dollars de dommages, tandis que les incidents dépassant 10 millions de dollars ont représenté plus de 88 % des pertes totales. L’étude indique que les améliorations de la sécurité ont réduit certaines activités, mais que les attaques par prêts flash sont devenues plus sophistiquées et imprévisibles. Bunni a ensuite fermé ses portes en octobre 2025 après un exploit lié à un prêt flash ayant causé 8,4 millions de dollars de pertes. Pour les traders et les fournisseurs de liquidité, ces résultats soulignent la nécessité d’évaluer les audits, la valeur totale verrouillée, la conception des oracles, les risques liés aux contrats intelligents et l’historique des exploits d’un protocole. Cette recherche ne devrait probablement pas constituer un catalyseur direct des prix, mais elle pourrait favoriser des normes de sécurité plus strictes, une surveillance on-chain et un contrôle réglementaire accru de la DeFi.
Neutral
L’étude n’introduit pas de nouvel exploit affectant un token majeur ; son impact immédiat sur les prix des cryptomonnaies devrait donc être limité. Ethereum est exposé au risque le plus évident, puisque plus de 80 % des pertes liées aux prêts flash ont eu lieu sur son réseau, mais les résultats à eux seuls ne devraient pas déclencher une vente durable d’ETH. À court terme, les traders pourraient réagir prudemment aux informations faisant état de nouveaux exploits, ce qui augmenterait la volatilité des tokens DeFi concernés et réduirait la liquidité des protocoles vulnérables. À plus long terme, des attaques répétées par prêts flash pourraient affaiblir la confiance dans la DeFi, augmenter le coût du capital et inciter les utilisateurs à privilégier les protocoles dotés d’audits plus solides, de systèmes d’oracles transparents et d’une meilleure surveillance. À l’inverse, l’amélioration des normes de sécurité pourrait favoriser une infrastructure DeFi plus résiliente. Dans l’ensemble, cette recherche constitue un avertissement sur les risques plutôt qu’un catalyseur direct haussier ou baissier pour les prix ; une vision neutre du marché est donc appropriée.