研究:闪电贷攻击致DeFi损失12.11亿美元

根据《金融犯罪杂志》发表的温彻斯特大学研究,2020年2月至2024年7月期间,闪电贷攻击在72起事件中给DeFi造成12.11亿美元损失。研究人员Tim Hall和Remo Stieger分析了七条区块链上的206.3亿笔交易,发现254起成功的DeFi攻击,累计损失达65.68亿美元。闪电贷攻击占总损失的18.44%,其中超过80%的损失发生在以太坊。闪电贷是合法的无抵押贷款,必须在同一笔交易中偿还。攻击者利用临时流动性攻击智能合约、价格预言机、协议逻辑和治理系统。价格预言机操纵、捐赠函数漏洞、重入攻击以及一起治理攻击,造成了超过81%的闪电贷损失。逻辑漏洞的重要性不断上升,其损失占比从早期的28%增至2024年7月前的55%。单起攻击造成的损失在8万美元至1.97亿美元之间,损失超过1000万美元的事件占总损失的88%以上。研究称,安全改进减少了部分攻击活动,但闪电贷攻击变得更加复杂且难以预测。Bunni随后于2025年10月因一起价值840万美元的闪电贷相关攻击而关闭。对交易者和流动性提供者而言,这项研究再次凸显了审计情况、总锁仓量、预言机设计、智能合约风险及协议攻击历史的重要性。该研究不太可能直接推动相关资产价格,但可能促进DeFi加强安全标准、链上监控和监管审查。
中性
这项研究没有披露影响主要代币的新攻击,因此对加密货币价格的即时影响可能有限。由于超过80%的闪电贷损失发生在以太坊,以太坊面临最明显的风险敞口,但研究结果本身不太可能引发持续的ETH抛售。短期内,交易者可能对新的漏洞事件采取更谨慎的态度,导致受影响DeFi代币波动加剧,并降低脆弱协议的流动性。长期来看,频繁的闪电贷攻击可能削弱市场对DeFi的信心,提高资金成本,并促使用户转向审计更完善、预言机系统更透明且监控能力更强的协议。另一方面,更严格的安全标准也可能推动DeFi基础设施变得更加稳健。总体而言,这项研究属于风险警示,而非直接的利多或利空价格催化剂,因此市场判断为中性。