調査で判明、フラッシュローン攻撃によりDeFiは12億1,100万ドルの損失

ウィンチェスター大学の研究がJournal of Financial Crimeに掲載した内容によると、2020年2月から2024年7月までの72件の事例で、フラッシュローン攻撃によりDeFiは12億1,100万ドルの損失を被りました。研究者のティム・ホール氏とレモ・シュタイガー氏は、7つのブロックチェーン上の206億3,000万件の取引を分析し、254件の成功したDeFi攻撃を特定しました。これらによる総損失は65億6,800万ドルでした。フラッシュローン攻撃はその損失の18.44%を占め、損失の80%以上はEthereum上で発生しました。フラッシュローンは、1回の取引内で返済しなければならない、正当な無担保ローンです。攻撃者は一時的な流動性を利用して、スマートコントラクト、価格オラクル、プロトコルのロジック、ガバナンスシステムを悪用します。価格オラクルの操作、donate機能の悪用、リエントランシー、そして1件のガバナンス攻撃が、フラッシュローンによる損失の81%以上を引き起こしました。ロジックの悪用は重要性を増し、初期期間の損失に占める割合は28%でしたが、2024年7月には55%に上昇しました。個別の攻撃による損害は8万ドルから1億9,700万ドルに及び、1,000万ドルを超える事例だけで総損失の88%以上を占めました。研究は、セキュリティ改善により一部の活動は減少したものの、フラッシュローン攻撃はより高度で予測困難になったと指摘しています。Bunniはその後、840万ドルのフラッシュローン関連エクスプロイトを受け、2025年10月に閉鎖しました。トレーダーや流動性提供者にとって、今回の結果は監査、TVL、オラクル設計、スマートコントラクトのリスク、プロトコルのエクスプロイト履歴を評価する必要性を示しています。この研究が直接的な価格上昇の katalist になる可能性は低いものの、DeFi全体でより強固なセキュリティ基準、オンチェーン監視、規制当局による監視強化を後押しする可能性があります。