Згідно з дослідженням, атаки з використанням флеш-кредитів завдали DeFi збитків на $1,211 млрд
Атаки з використанням флеш-позик спричинили збитки в DeFi на суму 1,211 млрд доларів у 72 інцидентах у період із лютого 2020 року до липня 2024 року, згідно з дослідженням Вінчестерського університету, опублікованим у Journal of Financial Crime. Дослідники Тім Голл і Ремо Штігер проаналізували 20,63 млрд транзакцій у семи блокчейнах і виявили 254 успішні атаки на DeFi, які призвели до загальних збитків у розмірі 6,568 млрд доларів. На атаки з використанням флеш-позик припало 18,44% цієї шкоди, а понад 80% збитків сталися в мережі Ethereum. Флеш-позики — це легітимні незабезпечені позики, які потрібно повернути в межах однієї транзакції. Зловмисники використовують тимчасову ліквідність для експлуатації смартконтрактів, цінових оракулів, логіки протоколів і систем управління. Маніпуляції ціновими оракулами, експлойти функцій пожертв, повторний вхід і одна атака на систему управління спричинили понад 81% збитків від флеш-позик. Експлойти логіки ставали дедалі важливішими: їхня частка зросла з 28% збитків у ранній період до 55% у липні 2024 року. Окремі атаки завдавали збитків від 80 000 до 197 млн доларів, тоді як інциденти з втратами понад 10 млн доларів сформували більш як 88% загальних збитків. Дослідження зазначило, що покращення безпеки зменшили частину активності, однак атаки з використанням флеш-позик стали складнішими та менш передбачуваними. Пізніше Bunni припинила роботу в жовтні 2025 року після експлойту, пов’язаного з флеш-позикою, який спричинив збитки на 8,4 млн доларів. Для трейдерів і постачальників ліквідності результати підкреслюють необхідність оцінювати аудити, загальну заблоковану вартість, дизайн оракулів, ризики смартконтрактів та історію експлойтів протоколу. Дослідження навряд чи стане прямим ціновим каталізатором, але може сприяти посиленню стандартів безпеки, моніторингу ончейн-активності та регуляторного контролю в секторі DeFi.
Neutral
Дослідження не представляє нового експлойту, який впливає на великий токен, тому його безпосередній вплив на ціни криптовалют, імовірно, буде обмеженим. Ethereum має найочевиднішу схильність до ризику, оскільки понад 80% збитків від флеш-кредитів припало на цю мережу, але самі по собі ці висновки навряд чи спричинять тривалий продаж ETH. У короткостроковій перспективі трейдери можуть обережно відреагувати на повідомлення про нові експлойти, що підвищить волатильність постраждалих DeFi-токенів і зменшить ліквідність у вразливих протоколах. У довгостроковій перспективі повторні атаки з використанням флеш-кредитів можуть підірвати довіру до DeFi, підвищити вартість капіталу та спонукати користувачів надавати перевагу протоколам із надійнішими аудитами, прозорими системами оракулів і кращим моніторингом. Водночас удосконалені стандарти безпеки можуть підтримати стійкішу інфраструктуру DeFi. Загалом дослідження є попередженням про ризики, а не прямим бичачим чи ведмежим каталізатором цін, тому нейтральний погляд на ринок є доречним.