Flash-Loan-Angriffe: 1,2 Mrd. USD Verlust auf Ethereum

4.1 Security

7. Okt., 2026

Flash-Loan-Angriffe verursachten 2020–2024 Verluste von 1,2 Mrd. USD im DeFi-Sektor, über 80 % davon auf Ethereum. Logikfehler führten zu 55 % der jüngsten Verluste.

Zwischen Februar 2020 und Juli 2024 verursachten Flash-Loan-Angriffe im DeFi-Sektor Verluste von 1,211 Milliarden US-Dollar in 72 dokumentierten Vorfällen, wie akademische Studien im Journal of Financial Crime zeigen. Diese Angriffe machten 18,44 % der insgesamt 6,568 Milliarden US-Dollar aus, die im genannten Zeitraum durch DeFi-Angriffe verloren gingen. Über 80 % der Verluste entfielen dabei auf die Ethereum-Blockchain. Die Forschung unter Leitung von Tim Hall und Remo Stieger ergab, dass Protokoll-Logikfehler bis 2024 zur Hauptursache für Flash-Loan-Verluste wurden. Ihr Anteil stieg von 28 % auf 55 % aller Vorfälle. Vier Hauptangriffsarten – Preisorakel-Manipulation, Donate-Funktion-Exploits, Reentrancy-Angriffe und ein bedeutender Governance-Exploit – waren für über 81 % des Gesamtschadens verantwortlich. Die Studien betonen die zunehmende Raffinesse und Unvorhersehbarkeit von Flash-Loan-Exploits. Angreifer passen ihre Taktiken kontinuierlich an verbesserte Plattformverteidigungen an. Die meisten Einzelfälle betrafen Beträge von über 10 Millionen US-Dollar, einige sogar bis zu 197 Millionen US-Dollar.