מחקר מצא: מתקפות הלוואות פלאש עלו ל-DeFi ב-1.211 מיליארד דולר

התקפות הלוואות בזק גרמו להפסדים של 1.211 מיליארד דולר בתחום ה-DeFi ב-72 תקריות בין פברואר 2020 ליולי 2024, לפי מחקר של אוניברסיטת וינצ'סטר שפורסם ב-Journal of Financial Crime. החוקרים טים הול ורמו שטיגר ניתחו 20.63 מיליארד עסקאות בשבע רשתות בלוקצ'יין וזיהו 254 התקפות DeFi מוצלחות, שגרמו להפסדים כוללים של 6.568 מיליארד דולר. התקפות הלוואות בזק היו אחראיות ל-18.44% מהנזק, ויותר מ-80% מההפסדים התרחשו ב-Ethereum. הלוואות בזק הן הלוואות לגיטימיות ללא ביטחונות, שיש להחזירן בתוך עסקה אחת. התוקפים משתמשים בנזילות הזמנית כדי לנצל חוזים חכמים, אורקלי מחיר, לוגיקת פרוטוקולים ומערכות ממשל. מניפולציה של אורקלי מחיר, ניצול פונקציות donate, התקפות reentrancy והתקפת ממשל אחת גרמו ליותר מ-81% מההפסדים מהלוואות בזק. ניצול לוגיקה נעשה חשוב יותר ויותר, ועלה מ-28% מההפסדים בתקופה המוקדמת ל-55% ביולי 2024. התקפות בודדות גרמו לנזקים של 80,000 עד 197 מיליון דולר, ואילו תקריות בהיקף של יותר מ-10 מיליון דולר היו אחראיות ליותר מ-88% מכלל ההפסדים. המחקר קבע ששיפורי אבטחה צמצמו פעילות מסוימת, אך התקפות הלוואות בזק נעשו מתוחכמות ובלתי צפויות יותר. Bunni נסגרה מאוחר יותר באוקטובר 2025 לאחר ניצול הקשור להלוואת בזק, שגרם לנזק של 8.4 מיליון דולר. עבור סוחרים וספקי נזילות, הממצאים מדגישים את הצורך לבחון ביקורות אבטחה, ערך כולל נעול, תכנון אורקלים, סיכוני חוזים חכמים והיסטוריית הניצולים של פרוטוקול. המחקר צפוי שלא ליצור זרז מחיר ישיר, אך הוא עשוי לתמוך בתקני אבטחה מחמירים יותר, בניטור on-chain ובפיקוח רגולטורי מוגבר על תחום ה-DeFi.