Atacurile de tip flash loan au costat DeFi 1,211 miliarde de dolari, arată un studiu
Atacurile prin împrumuturi flash au provocat pierderi de 1,211 miliarde de dolari în DeFi, în 72 de incidente între februarie 2020 și iulie 2024, potrivit unui studiu al Universității din Winchester publicat în Journal of Financial Crime. Cercetătorii Tim Hall și Remo Stieger au analizat 20,63 miliarde de tranzacții pe șapte blockchainuri și au identificat 254 de atacuri DeFi reușite, care au generat pierderi totale de 6,568 miliarde de dolari. Atacurile prin împrumuturi flash au reprezentat 18,44% din aceste pierderi, iar peste 80% dintre pierderi au avut loc pe Ethereum. Împrumuturile flash sunt împrumuturi legitime, fără garanții, care trebuie rambursate în cadrul unei singure tranzacții. Atacatorii folosesc lichiditatea temporară pentru a exploata contracte inteligente, oracole de preț, logica protocoalelor și sistemele de guvernanță. Manipularea oracolelor de preț, exploatarea funcțiilor de donație, reentrancy și un atac asupra guvernanței au cauzat peste 81% din pierderile asociate împrumuturilor flash. Exploatările logicii au devenit tot mai importante, crescând de la 28% din pierderi în perioada inițială la 55% până în iulie 2024. Atacurile individuale au provocat pagube între 80.000 și 197 de milioane de dolari, în timp ce incidentele de peste 10 milioane de dolari au generat mai mult de 88% din pierderile totale. Studiul a arătat că îmbunătățirile de securitate au redus o parte din activitate, însă atacurile prin împrumuturi flash au devenit mai sofisticate și mai imprevizibile. Bunni s-a închis ulterior, în octombrie 2025, după un exploit asociat unui împrumut flash, care a provocat pierderi de 8,4 milioane de dolari. Pentru traderi și furnizorii de lichiditate, concluziile subliniază necesitatea evaluării auditurilor, valorii totale blocate, designului oracolelor, riscului contractelor inteligente și istoricului de exploituri al unui protocol. Este puțin probabil ca cercetarea să genereze un catalizator direct pentru prețuri, dar ar putea susține standarde de securitate mai stricte, monitorizarea on-chain și un control de reglementare mai intens asupra sectorului DeFi.
Neutral
Studiul nu introduce un nou exploit care să afecteze un token important, astfel că este probabil ca impactul său imediat asupra prețurilor criptomonedelor să fie limitat. Ethereum se confruntă cu cea mai clară expunere la risc, deoarece peste 80% din pierderile cauzate de împrumuturile flash au avut loc pe această rețea, însă este puțin probabil ca rezultatele, luate separat, să declanșeze vânzări susținute de ETH. Pe termen scurt, traderii ar putea reacționa cu prudență la rapoartele privind noi exploituri, sporind volatilitatea tokenurilor DeFi afectate și reducând lichiditatea protocoalelor vulnerabile. Pe termen lung, atacurile repetate de tip flash loan ar putea slăbi încrederea în DeFi, crește costul capitalului și încuraja utilizatorii să prefere protocoale cu audituri mai solide, sisteme oracle transparente și o monitorizare mai bună. În schimb, standardele de securitate îmbunătățite ar putea sprijini o infrastructură DeFi mai rezilientă. În ansamblu, cercetarea reprezintă un avertisment privind riscurile, nu un catalizator direct de creștere sau scădere a prețurilor, astfel că o perspectivă neutră asupra pieței este adecvată.