Flashloan-aanvallen kosten DeFi 1,211 miljard dollar, blijkt uit onderzoek
Flashloanaanvallen veroorzaakten tussen februari 2020 en juli 2024 in 72 incidenten voor 1,211 miljard dollar aan verliezen in DeFi, volgens een studie van de University of Winchester die werd gepubliceerd in het Journal of Financial Crime. Onderzoekers Tim Hall en Remo Stieger analyseerden 20,63 miljard transacties op zeven blockchains en identificeerden 254 succesvolle DeFi-aanvallen, die samen 6,568 miljard dollar aan verliezen veroorzaakten. Flashloanaanvallen waren goed voor 18,44% van die schade, waarbij meer dan 80% van de verliezen op Ethereum plaatsvond. Flashloans zijn legitieme leningen zonder onderpand die binnen één transactie moeten worden terugbetaald. Aanvallers gebruiken de tijdelijke liquiditeit om smart contracts, prijsorakels, protocollogica en governance-systemen uit te buiten. Manipulatie van prijsorakels, exploits van donatiefuncties, re-entrancy en één governance-aanval veroorzaakten meer dan 81% van de verliezen door flashloans. Logica-exploits werden steeds belangrijker: hun aandeel steeg van 28% van de verliezen in de eerdere periode naar 55% in juli 2024. Afzonderlijke aanvallen veroorzaakten tussen 80.000 en 197 miljoen dollar schade, terwijl incidenten van meer dan 10 miljoen dollar verantwoordelijk waren voor meer dan 88% van de totale verliezen. De studie stelde dat verbeteringen in de beveiliging een deel van de activiteit verminderden, maar dat flashloanaanvallen geavanceerder en onvoorspelbaarder werden. Bunni sloot later in oktober 2025 nadat een flashloan-gerelateerde exploit voor 8,4 miljoen dollar schade had veroorzaakt. Voor traders en liquiditeitsverschaffers benadrukken de bevindingen het belang van het beoordelen van audits, total value locked, oracle-ontwerp, smartcontractrisico’s en de exploitgeschiedenis van een protocol. Het onderzoek zal waarschijnlijk geen directe prijsimpuls veroorzaken, maar kan wel bijdragen aan strengere beveiligingsnormen, on-chainmonitoring en meer regelgevend toezicht op DeFi.
Neutral
Het onderzoek introduceert geen nieuwe exploit die een belangrijke token treft, waardoor de directe impact op cryptoprijzen waarschijnlijk beperkt blijft. Ethereum loopt het duidelijkste risico, omdat meer dan 80% van de verliezen door flash loans op dit netwerk plaatsvond, maar de bevindingen zullen op zichzelf waarschijnlijk geen aanhoudende verkoop van ETH veroorzaken. Op korte termijn kunnen handelaren voorzichtig reageren op berichten over nieuwe exploits, waardoor de volatiliteit van de getroffen DeFi-tokens toeneemt en de liquiditeit in kwetsbare protocollen afneemt. Op langere termijn kunnen herhaalde flashloan-aanvallen het vertrouwen in DeFi verzwakken, de kapitaalkosten verhogen en gebruikers ertoe aanzetten de voorkeur te geven aan protocollen met sterkere audits, transparante oraclesystemen en betere monitoring. Verbeterde beveiligingsnormen kunnen daarentegen een veerkrachtigere DeFi-infrastructuur ondersteunen. Over het geheel genomen vormt het onderzoek een waarschuwing voor risico’s en geen directe bullish of bearish katalysator voor de prijzen, waardoor een neutrale marktvisie passend is.