Nghiên cứu cho thấy các cuộc tấn công bằng khoản vay nhanh khiến DeFi thiệt hại 1,211 tỷ USD
Các cuộc tấn công bằng khoản vay nhanh đã gây thiệt hại 1,211 tỷ USD cho DeFi trong 72 sự cố từ tháng 2/2020 đến tháng 7/2024, theo một nghiên cứu của Đại học Winchester được công bố trên Journal of Financial Crime. Các nhà nghiên cứu Tim Hall và Remo Stieger đã phân tích 20,63 tỷ giao dịch trên bảy blockchain và xác định 254 cuộc tấn công DeFi thành công, gây tổng thiệt hại 6,568 tỷ USD. Các cuộc tấn công bằng khoản vay nhanh chiếm 18,44% tổng thiệt hại, trong đó hơn 80% xảy ra trên Ethereum. Khoản vay nhanh là các khoản vay hợp pháp, không cần thế chấp và phải được hoàn trả trong cùng một giao dịch. Kẻ tấn công sử dụng thanh khoản tạm thời để khai thác hợp đồng thông minh, oracle giá, logic giao thức và hệ thống quản trị. Việc thao túng oracle giá, khai thác chức năng quyên góp, tấn công tái nhập và một cuộc tấn công quản trị đã gây ra hơn 81% tổn thất từ các khoản vay nhanh. Các lỗ hổng logic ngày càng quan trọng, tăng từ 28% thiệt hại trong giai đoạn đầu lên 55% vào tháng 7/2024. Mỗi cuộc tấn công gây thiệt hại từ 80.000 đến 197 triệu USD, trong khi các sự cố vượt quá 10 triệu USD tạo ra hơn 88% tổng thiệt hại. Nghiên cứu cho biết các cải thiện về bảo mật đã làm giảm một phần hoạt động tấn công, nhưng các cuộc tấn công bằng khoản vay nhanh trở nên tinh vi và khó đoán hơn. Bunni sau đó đã đóng cửa vào tháng 10/2025 sau một vụ khai thác liên quan đến khoản vay nhanh gây thiệt hại 8,4 triệu USD. Đối với các trader và nhà cung cấp thanh khoản, những phát hiện này nhấn mạnh sự cần thiết phải đánh giá các cuộc kiểm toán, tổng giá trị bị khóa, thiết kế oracle, rủi ro hợp đồng thông minh và lịch sử bị khai thác của giao thức. Nghiên cứu khó tạo ra chất xúc tác trực tiếp cho giá, nhưng có thể thúc đẩy các tiêu chuẩn bảo mật chặt chẽ hơn, hoạt động giám sát on-chain và sự giám sát của cơ quan quản lý đối với DeFi.
Neutral
Nghiên cứu không đưa ra một lỗ hổng khai thác mới ảnh hưởng đến một token lớn, vì vậy tác động tức thời của nghiên cứu đối với giá tiền mã hóa nhiều khả năng sẽ hạn chế. Ethereum đối mặt với mức độ phơi nhiễm rủi ro rõ ràng nhất, vì hơn 80% khoản lỗ từ các khoản vay nhanh xảy ra trên mạng lưới này, nhưng chỉ riêng những phát hiện trên khó có thể kích hoạt làn sóng bán ETH kéo dài. Trong ngắn hạn, các trader có thể phản ứng thận trọng trước những báo cáo về các vụ khai thác mới, làm gia tăng biến động của các token DeFi bị ảnh hưởng và làm giảm thanh khoản tại các giao thức dễ tổn thương. Về dài hạn, các cuộc tấn công khoản vay nhanh lặp đi lặp lại có thể làm suy yếu niềm tin vào DeFi, tăng chi phí vốn và khuyến khích người dùng ưu tiên các giao thức có hoạt động kiểm toán chặt chẽ hơn, hệ thống oracle minh bạch và khả năng giám sát tốt hơn. Ngược lại, các tiêu chuẩn bảo mật được cải thiện có thể hỗ trợ một cơ sở hạ tầng DeFi bền vững hơn. Nhìn chung, nghiên cứu này là một cảnh báo rủi ro thay vì chất xúc tác trực tiếp theo hướng tăng hoặc giảm giá, do đó quan điểm trung lập về thị trường là phù hợp.