研究發現，閃電貸款攻擊令 DeFi 損失 12.11 億美元
根據威徹斯特大學一項刊於《Journal of Financial Crime》的研究，2020年2月至2024年7月期間，72宗閃電貸攻擊事件令DeFi損失12.11億美元。研究人員Tim Hall及Remo Stieger分析了七條區塊鏈上的206.3億宗交易，並確認254宗成功的DeFi攻擊，造成的總損失達65.68億美元。閃電貸攻擊佔有關損失的18.44%，而超過八成損失發生在以太坊。閃電貸是合法的無抵押貸款，必須在單一交易內償還。攻擊者利用臨時流動性，攻擊智能合約、價格預言機、協議邏輯及治理系統。價格預言機操控、donate功能漏洞、重入攻擊，以及一宗治理攻擊，造成超過八成一的閃電貸損失。邏輯漏洞的重要性日益增加，佔損失比例由早期的28%升至2024年7月的55%。單宗攻擊造成的損失介乎8萬至1.97億美元，而損失超過1,000萬美元的事件佔總損失逾88%。研究指出，安全改進減少了部分活動，但閃電貸攻擊變得更複雜及難以預測。Bunni其後在2025年10月因一次涉及閃電貸、造成840萬美元損失的漏洞攻擊而關閉。對交易員及流動性提供者而言，研究結果突顯評估審計、總鎖倉價值、預言機設計、智能合約風險及協議漏洞攻擊紀錄的重要性。研究不大可能成為直接的價格催化劑，但或可推動DeFi採用更嚴格的安全標準、鏈上監察及監管審查。
Neutral
該研究沒有引入影響主要代幣的新型漏洞利用，因此對加密貨幣價格的即時影響可能有限。由於超過80%的閃電貸損失發生在以太坊網絡上，以太坊面對最明顯的風險敞口，但單憑這些研究結果不太可能觸發持續的ETH沽售。短期內，交易員可能會對新漏洞利用的報道作出審慎反應，令受影響的DeFi代幣波動性上升，並降低脆弱協議的流動性。長遠而言，反覆發生的閃電貸攻擊可能削弱市場對DeFi的信心，提高資本成本，並促使使用者偏好具備更嚴格審計、透明預言機系統及更佳監察機制的協議。相反，改善安全標準可支持更具韌性的DeFi基礎設施。總括而言，這項研究是風險警示，而非直接的看好或看淡價格催化因素，因此採取中性的市場觀點較為合適。