Jak wynika z badania, ataki z wykorzystaniem pożyczek flash kosztowały DeFi 1,211 mld dolarów
Ataki z wykorzystaniem flash loanów spowodowały straty w sektorze DeFi w wysokości 1,211 mld dolarów w 72 incydentach między lutym 2020 a lipcem 2024 roku, zgodnie z badaniem Uniwersytetu Winchester opublikowanym w Journal of Financial Crime. Naukowcy Tim Hall i Remo Stieger przeanalizowali 20,63 mld transakcji na siedmiu blockchainach i zidentyfikowali 254 udane ataki na DeFi, które spowodowały łączne straty w wysokości 6,568 mld dolarów. Ataki z użyciem flash loanów odpowiadały za 18,44% tych szkód, a ponad 80% strat odnotowano na Ethereum. Flash loany to legalne, niezabezpieczone pożyczki, które muszą zostać spłacone w ramach jednej transakcji. Atakujący wykorzystują tymczasową płynność do eksploatowania smart kontraktów, wyroczni cenowych, logiki protokołów i systemów zarządzania. Manipulacje wyroczniami cenowymi, exploity funkcji darowizn, reentrancy oraz jeden atak na system zarządzania spowodowały ponad 81% strat związanych z flash loanami. Exploity logiki zyskiwały na znaczeniu: ich udział wzrósł z 28% strat we wcześniejszym okresie do 55% w lipcu 2024 roku. Pojedyncze ataki powodowały szkody od 80 tys. do 197 mln dolarów, natomiast incydenty przekraczające 10 mln dolarów odpowiadały za ponad 88% wszystkich strat. Badanie wykazało, że poprawa bezpieczeństwa ograniczyła część aktywności, lecz ataki z użyciem flash loanów stały się bardziej wyrafinowane i nieprzewidywalne. Bunni zakończyło działalność w październiku 2025 roku po exploicie związanym z flash loanem, który spowodował straty w wysokości 8,4 mln dolarów. Dla traderów i dostawców płynności wnioski podkreślają konieczność oceny audytów, całkowitej wartości zablokowanych środków, konstrukcji wyroczni, ryzyka smart kontraktów i historii exploitów danego protokołu. Badanie raczej nie będzie bezpośrednim katalizatorem cenowym, ale może wspierać wprowadzanie wyższych standardów bezpieczeństwa, monitoringu on-chain i większej kontroli regulacyjnej nad sektorem DeFi.
Neutral
Badanie nie ujawnia nowego exploita wpływającego na duży token, dlatego jego bezpośredni wpływ na ceny kryptowalut będzie prawdopodobnie ograniczony. Ethereum jest narażone na najbardziej oczywiste ryzyko, ponieważ ponad 80% strat związanych z flash loanami miało miejsce w tej sieci, jednak same ustalenia raczej nie wywołają trwałej wyprzedaży ETH. W krótkim terminie traderzy mogą ostrożnie reagować na doniesienia o nowych exploitach, zwiększając zmienność dotkniętych tokenów DeFi i ograniczając płynność w podatnych na ataki protokołach. W dłuższej perspektywie powtarzające się ataki z wykorzystaniem flash loanów mogą osłabić zaufanie do DeFi, podnieść koszt kapitału i skłonić użytkowników do wybierania protokołów z solidniejszymi audytami, przejrzystymi systemami wyroczni oraz lepszym monitoringiem. Z drugiej strony wyższe standardy bezpieczeństwa mogą wspierać bardziej odporną infrastrukturę DeFi. Ogólnie rzecz biorąc, badanie stanowi ostrzeżenie dotyczące ryzyka, a nie bezpośredni pozytywny lub negatywny katalizator cenowy, dlatego neutralne podejście do rynku jest właściwe.