Studi menemukan serangan flash loan merugikan DeFi sebesar US$1,211 miliar
Serangan flash loan menyebabkan kerugian DeFi sebesar US$1,211 miliar dalam 72 insiden antara Februari 2020 dan Juli 2024, menurut studi University of Winchester yang diterbitkan dalam Journal of Financial Crime. Peneliti Tim Hall dan Remo Stieger menganalisis 20,63 miliar transaksi di tujuh blockchain dan mengidentifikasi 254 serangan DeFi yang berhasil, dengan total kerugian US$6,568 miliar. Serangan flash loan menyumbang 18,44% dari kerugian tersebut, dan lebih dari 80% kerugian terjadi di Ethereum. Flash loan adalah pinjaman sah tanpa agunan yang harus dilunasi dalam satu transaksi. Penyerang menggunakan likuiditas sementara untuk mengeksploitasi smart contract, oracle harga, logika protokol, dan sistem tata kelola. Manipulasi oracle harga, eksploitasi fungsi donate, reentrancy, dan satu serangan tata kelola menyebabkan lebih dari 81% kerugian flash loan. Eksploitasi logika semakin penting, meningkat dari 28% kerugian pada periode awal menjadi 55% pada Juli 2024. Setiap serangan menyebabkan kerugian antara US$80.000 dan US$197 juta, sementara insiden dengan kerugian di atas US$10 juta menghasilkan lebih dari 88% total kerugian. Studi tersebut menyatakan bahwa peningkatan keamanan mengurangi sebagian aktivitas, tetapi serangan flash loan menjadi semakin canggih dan sulit diprediksi. Bunni kemudian ditutup pada Oktober 2025 setelah eksploitasi terkait flash loan senilai US$8,4 juta. Bagi trader dan penyedia likuiditas, temuan ini menegaskan perlunya menilai audit, total value locked, desain oracle, risiko smart contract, serta riwayat eksploitasi suatu protokol. Penelitian ini kemungkinan tidak menciptakan katalis harga langsung, tetapi dapat mendukung standar keamanan yang lebih kuat, pemantauan on-chain, dan pengawasan regulasi yang lebih ketat terhadap DeFi.
Neutral
Studi ini tidak memperkenalkan eksploitasi baru yang berdampak pada token utama, sehingga dampak langsungnya terhadap harga mata uang kripto kemungkinan terbatas. Ethereum menghadapi paparan risiko yang paling jelas karena lebih dari 80% kerugian akibat flash loan terjadi di jaringan tersebut, tetapi temuan ini saja kemungkinan tidak akan memicu aksi jual ETH yang berkelanjutan. Dalam jangka pendek, trader mungkin merespons laporan eksploitasi baru dengan hati-hati, sehingga meningkatkan volatilitas token DeFi yang terdampak dan mengurangi likuiditas pada protokol yang rentan. Dalam jangka panjang, serangan flash loan yang berulang dapat melemahkan kepercayaan terhadap DeFi, meningkatkan biaya modal, dan mendorong pengguna untuk memilih protokol dengan audit yang lebih kuat, sistem oracle yang transparan, serta pemantauan yang lebih baik. Sebaliknya, peningkatan standar keamanan dapat mendukung infrastruktur DeFi yang lebih tangguh. Secara keseluruhan, penelitian ini merupakan peringatan risiko, bukan katalis harga bullish atau bearish secara langsung, sehingga pandangan pasar yang netral merupakan hal yang tepat.