Serangan pinjaman kilat merugikan DeFi sebanyak AS$1.211 bilion, menurut kajian
Serangan pinjaman kilat menyebabkan kerugian DeFi sebanyak AS$1.211 bilion dalam 72 insiden antara Februari 2020 hingga Julai 2024, menurut kajian University of Winchester yang diterbitkan dalam Journal of Financial Crime. Penyelidik Tim Hall dan Remo Stieger menganalisis 20.63 bilion transaksi merentas tujuh rantaian blok dan mengenal pasti 254 serangan DeFi yang berjaya, dengan jumlah kerugian AS$6.568 bilion. Serangan pinjaman kilat menyumbang 18.44% daripada kerosakan tersebut, manakala lebih 80% kerugian berlaku di Ethereum. Pinjaman kilat ialah pinjaman sah tanpa cagaran yang mesti dibayar balik dalam satu transaksi. Penyerang menggunakan kecairan sementara untuk mengeksploitasi kontrak pintar, orakel harga, logik protokol dan sistem tadbir urus. Manipulasi orakel harga, eksploitasi fungsi donate, serangan kemasukan semula dan satu serangan tadbir urus menyebabkan lebih 81% kerugian pinjaman kilat. Eksploitasi logik semakin penting, meningkat daripada 28% kerugian dalam tempoh awal kepada 55% menjelang Julai 2024. Serangan individu menyebabkan kerugian antara AS$80,000 hingga AS$197 juta, manakala insiden melebihi AS$10 juta menghasilkan lebih 88% daripada jumlah kerugian. Kajian itu menyatakan bahawa peningkatan keselamatan mengurangkan sebahagian aktiviti, tetapi serangan pinjaman kilat menjadi semakin canggih dan sukar diramal. Bunni kemudiannya ditutup pada Oktober 2025 selepas eksploitasi berkaitan pinjaman kilat bernilai AS$8.4 juta. Bagi pedagang dan penyedia kecairan, penemuan ini menegaskan keperluan menilai audit, jumlah nilai terkunci, reka bentuk orakel, risiko kontrak pintar dan sejarah eksploitasi sesuatu protokol. Kajian ini berkemungkinan tidak menjadi pemangkin harga secara langsung, tetapi boleh menyokong piawaian keselamatan yang lebih kukuh, pemantauan dalam rantaian dan penelitian kawal selia yang lebih ketat terhadap DeFi.
Neutral
Kajian ini tidak memperkenalkan eksploit baharu yang menjejaskan token utama, jadi kesan serta-merta terhadap harga mata wang kripto berkemungkinan terhad. Ethereum menghadapi pendedahan risiko yang paling jelas kerana lebih 80% kerugian pinjaman kilat berlaku pada rangkaian tersebut, tetapi dapatan ini sahaja berkemungkinan tidak mencetuskan penjualan ETH yang berterusan. Dalam jangka pendek, pedagang mungkin bertindak berhati-hati terhadap laporan eksploit baharu, sekali gus meningkatkan turun naik token DeFi yang terjejas dan mengurangkan kecairan dalam protokol yang terdedah. Dalam jangka panjang, serangan pinjaman kilat yang berulang boleh melemahkan keyakinan terhadap DeFi, meningkatkan kos modal dan menggalakkan pengguna memilih protokol dengan audit yang lebih kukuh, sistem oracle yang telus serta pemantauan yang lebih baik. Sebaliknya, standard keselamatan yang dipertingkatkan boleh menyokong infrastruktur DeFi yang lebih berdaya tahan. Secara keseluruhan, penyelidikan ini merupakan amaran risiko dan bukannya pemangkin harga bullish atau bearish secara langsung, menjadikan pandangan pasaran yang neutral sesuai.