Bir araştırmaya göre flash loan saldırıları DeFi'ye 1,211 milyar dolara mal oldu

Winchester Üniversitesi tarafından yapılan ve Journal of Financial Crime dergisinde yayımlanan bir araştırmaya göre, Şubat 2020 ile Temmuz 2024 arasında 72 olayda gerçekleştirilen flash loan saldırıları DeFi sektöründe 1,211 milyar dolarlık zarara yol açtı. Araştırmacılar Tim Hall ve Remo Stieger, yedi blok zincirinde 20,63 milyar işlemi analiz ederek toplam 6,568 milyar dolarlık kayba neden olan 254 başarılı DeFi saldırısı tespit etti. Flash loan saldırıları bu zararın %18,44’ünü oluştururken, kayıpların %80’inden fazlası Ethereum’da gerçekleşti. Flash loan’lar, tek bir işlem içinde geri ödenmesi gereken, meşru ve teminatsız kredilerdir. Saldırganlar geçici likiditeyi akıllı sözleşmeleri, fiyat oracle’larını, protokol mantığını ve yönetişim sistemlerini istismar etmek için kullanır. Fiyat oracle’larının manipülasyonu, bağış işlevi açıklarının kullanılması, yeniden giriş saldırıları ve bir yönetişim saldırısı, flash loan kaynaklı kayıpların %81’inden fazlasına neden oldu. Mantık açıkları giderek daha önemli hâle geldi; kayıplardaki payları ilk dönemdeki %28’den Temmuz 2024 itibarıyla %55’e yükseldi. Bireysel saldırılar 80.000 ila 197 milyon dolar arasında zarara yol açarken, 10 milyon doları aşan olaylar toplam kayıpların %88’inden fazlasını oluşturdu. Araştırma, güvenlik iyileştirmelerinin bazı faaliyetleri azalttığını, ancak flash loan saldırılarının daha karmaşık ve öngörülemez hâle geldiğini belirtti. Bunni, 8,4 milyon dolarlık kayba yol açan flash loan bağlantılı bir istismarın ardından Ekim 2025’te faaliyetlerini durdurdu. Trader’lar ve likidite sağlayıcıları açısından bulgular; denetimleri, toplam kilitli değeri, oracle tasarımını, akıllı sözleşme riskini ve bir protokolün istismar geçmişini değerlendirme gereğini güçlendiriyor. Araştırmanın doğrudan bir fiyat katalizörü oluşturması beklenmiyor, ancak daha güçlü güvenlik standartlarını, zincir üstü izlemeyi ve DeFi genelinde daha sıkı düzenleyici denetimi destekleyebilir.