Ayon sa pag-aaral, nagdulot ng pinsalang $1.211 bilyon sa DeFi ang mga flash loan attack
Ang mga pag-atake gamit ang flash loan ay nagdulot ng $1.211 bilyon na pagkalugi sa DeFi sa 72 insidente mula Pebrero 2020 hanggang Hulyo 2024, ayon sa pag-aaral ng University of Winchester na inilathala sa Journal of Financial Crime. Sinuri ng mga mananaliksik na sina Tim Hall at Remo Stieger ang 20.63 bilyong transaksyon sa pitong blockchain at natukoy ang 254 matagumpay na pag-atake sa DeFi, na nagdulot ng kabuuang $6.568 bilyong pagkalugi. Umabot sa 18.44% ng pinsala ang mga flash-loan attack, at mahigit 80% ng pagkalugi ay nangyari sa Ethereum. Ang flash loan ay lehitimong pautang na walang kolateral at kailangang bayaran sa loob ng iisang transaksyon. Ginagamit ng mga umaatake ang pansamantalang liquidity upang pagsamantalahan ang mga smart contract, price oracle, protocol logic at governance system. Ang pagmamanipula sa price oracle, pagsasamantala sa donate function, reentrancy at isang governance attack ay nagdulot ng mahigit 81% ng mga pagkalugi mula sa flash loan. Lalong naging mahalaga ang logic exploit, mula 28% ng pagkalugi sa unang panahon tungo sa 55% pagsapit ng Hulyo 2024. Ang mga indibidwal na pag-atake ay nagdulot ng pinsalang mula $80,000 hanggang $197 milyon, habang ang mga insidenteng lumampas sa $10 milyon ay bumuo ng mahigit 88% ng kabuuang pagkalugi. Sinabi ng pag-aaral na nakabawas ang mga pagpapahusay sa seguridad sa ilang aktibidad, ngunit naging mas sopistikado at hindi mahulaan ang mga flash-loan attack. Isinara ang Bunni noong Oktubre 2025 matapos ang isang flash-loan-related exploit na nagkakahalaga ng $8.4 milyon. Para sa mga trader at liquidity provider, binibigyang-diin ng mga resulta ang pangangailangang suriin ang mga audit, total value locked, disenyo ng oracle, panganib ng smart contract at kasaysayan ng exploit ng isang protocol. Malamang na hindi direktang magdulot ang pananaliksik ng price catalyst, ngunit maaari itong sumuporta sa mas mahigpit na security standard, on-chain monitoring at regulatory scrutiny sa DeFi.
Neutral
Hindi nagpapakilala ang pag-aaral ng bagong exploit na nakaaapekto sa isang pangunahing token, kaya malamang na limitado ang agarang epekto nito sa mga presyo ng cryptocurrency. Pinakamalinaw ang exposure sa panganib ng Ethereum dahil mahigit 80% ng mga pagkalugi mula sa flash loan ay naganap sa network nito, ngunit malamang na hindi sapat ang mga natuklasan upang magdulot ng tuluy-tuloy na pagbebenta ng ETH. Sa maikling panahon, maaaring maging maingat ang mga trader sa pagtugon sa mga ulat ng bagong exploit, na magpapataas sa volatility ng mga apektadong DeFi token at magpapababa sa liquidity ng mga bulnerableng protocol. Sa mas mahabang panahon, maaaring pahinain ng paulit-ulit na flash loan attack ang tiwala sa DeFi, itaas ang halaga ng kapital, at mahikayat ang mga user na paboran ang mga protocol na may mas matitibay na audit, transparent na oracle system, at mas mahusay na monitoring. Sa kabilang banda, maaaring makatulong ang mas mahuhusay na pamantayan sa seguridad sa pagbuo ng mas matatag na DeFi infrastructure. Sa pangkalahatan, ang pananaliksik ay isang babala sa panganib, hindi isang direktang bullish o bearish na catalyst para sa presyo, kaya ang neutral na pananaw sa merkado ang pinakaangkop.