ผลการศึกษาพบว่า การโจมตีด้วยแฟลชโลนสร้างความเสียหายแก่ DeFi มูลค่า 1.211 พันล้านดอลลาร์

การโจมตีด้วยแฟลชโลนทำให้เกิดความเสียหายในภาค DeFi มูลค่า 1.211 พันล้านดอลลาร์จากเหตุการณ์ 72 ครั้งระหว่างเดือนกุมภาพันธ์ 2020 ถึงกรกฎาคม 2024 ตามการศึกษาของมหาวิทยาลัยวินเชสเตอร์ที่ตีพิมพ์ใน Journal of Financial Crime นักวิจัย Tim Hall และ Remo Stieger วิเคราะห์ธุรกรรม 20.63 พันล้านรายการบนบล็อกเชน 7 แห่ง และระบุการโจมตี DeFi ที่ประสบความสำเร็จ 254 ครั้ง ซึ่งก่อให้เกิดความเสียหายรวม 6.568 พันล้านดอลลาร์ การโจมตีด้วยแฟลชโลนคิดเป็น 18.44% ของความเสียหายทั้งหมด และมากกว่า 80% ของความเสียหายเกิดขึ้นบน Ethereum แฟลชโลนคือเงินกู้ที่ถูกต้องตามกฎหมายและไม่มีหลักประกัน ซึ่งต้องชำระคืนภายในธุรกรรมเดียว ผู้โจมตีใช้สภาพคล่องชั่วคราวเพื่อโจมตีสมาร์ตคอนแทรกต์ ออราเคิลราคา ตรรกะของโปรโตคอล และระบบกำกับดูแล การบิดเบือนออราเคิลราคา การใช้ช่องโหว่ของฟังก์ชันบริจาค การโจมตีแบบรีเอนแทรนซี และการโจมตีระบบกำกับดูแลหนึ่งครั้ง ก่อให้เกิดความเสียหายจากแฟลชโลนมากกว่า 81% ช่องโหว่ด้านตรรกะมีความสำคัญเพิ่มขึ้น โดยเพิ่มจาก 28% ของความเสียหายในช่วงแรกเป็น 55% ภายในเดือนกรกฎาคม 2024 การโจมตีแต่ละครั้งสร้างความเสียหายตั้งแต่ 80,000 ถึง 197 ล้านดอลลาร์ ขณะที่เหตุการณ์ที่มีความเสียหายเกิน 10 ล้านดอลลาร์คิดเป็นมากกว่า 88% ของความเสียหายทั้งหมด การศึกษาระบุว่าการปรับปรุงด้านความปลอดภัยช่วยลดกิจกรรมบางส่วน แต่การโจมตีด้วยแฟลชโลนมีความซับซ้อนและคาดเดาได้ยากขึ้น ต่อมา Bunni ปิดตัวลงในเดือนตุลาคม 2025 หลังเกิดการใช้ช่องโหว่ที่เกี่ยวข้องกับแฟลชโลนและสร้างความเสียหาย 8.4 ล้านดอลลาร์ สำหรับเทรดเดอร์และผู้ให้บริการสภาพคล่อง ผลการศึกษาย้ำถึงความจำเป็นในการประเมินการตรวจสอบความปลอดภัย มูลค่ารวมที่ล็อกไว้ การออกแบบออราเคิล ความเสี่ยงของสมาร์ตคอนแทรกต์ และประวัติการถูกโจมตีของโปรโตคอล งานวิจัยนี้ไม่น่าจะเป็นปัจจัยกระตุ้นราคาโดยตรง แต่สามารถสนับสนุนมาตรฐานความปลอดภัยที่เข้มงวดยิ่งขึ้น การตรวจสอบบนบล็อกเชน และการกำกับดูแล DeFi ที่เข้มข้นขึ้น