Flashlåneattacker kostade DeFi 1,211 miljarder dollar, visar en studie

Flashlåneattacker orsakade 1,211 miljarder dollar i förluster inom DeFi i 72 incidenter mellan februari 2020 och juli 2024, enligt en studie från University of Winchester som publicerades i Journal of Financial Crime. Forskarna Tim Hall och Remo Stieger analyserade 20,63 miljarder transaktioner på sju blockkedjor och identifierade 254 lyckade DeFi-attacker, som orsakade totala förluster på 6,568 miljarder dollar. Flashlåneattacker stod för 18,44 % av skadorna, och över 80 % av förlusterna inträffade på Ethereum. Flashlån är legitima lån utan säkerhet som måste återbetalas inom en enda transaktion. Angripare använder den tillfälliga likviditeten för att utnyttja smarta kontrakt, prisorakel, protokollogik och styrsystem. Manipulation av prisorakel, utnyttjande av donate-funktioner, återinträdesattacker och en styrningsattack stod för mer än 81 % av flashlåneförlusterna. Logiska sårbarheter blev allt viktigare och ökade från 28 % av förlusterna under den tidigare perioden till 55 % i juli 2024. Enskilda attacker orsakade skador på mellan 80 000 och 197 miljoner dollar, medan incidenter över 10 miljoner dollar stod för mer än 88 % av de totala förlusterna. Studien konstaterade att säkerhetsförbättringar minskade viss aktivitet, men att flashlåneattacker blev mer sofistikerade och oförutsägbara. Bunni stängde senare ned i oktober 2025 efter ett flashlånerelaterat angrepp på 8,4 miljoner dollar. För handlare och likviditetsleverantörer understryker resultaten behovet av att bedöma revisioner, totalt låst kapital, orakeldesign, smartkontraktsrisker och ett protokolls historik av exploateringar. Forskningen väntas inte skapa någon direkt priskatalysator, men kan bidra till starkare säkerhetsstandarder, övervakning i blockkedjan och ökad tillsyn av DeFi.