EXTRA −10 % sur tous les produits Tangem. Jusqu’au 25 oct.Flash loans : 1,2 Md$ perdus, Ethereum en tête
4.1 Security Les attaques flash loan ont causé 1,2 Md$ de pertes DeFi (2020-2024), 80 % sur Ethereum. Les failles logiques expliquent 55 % des pertes récentes, attaques plus sophistiquées.
Une série d’études publiées dans le Journal of Financial Crime révèle que les attaques par flash loan ont causé 1,211 milliard de dollars de pertes à travers 72 incidents dans la finance décentralisée (DeFi) entre février 2020 et juillet 2024. Ces attaques représentent 18,44 % des 6,568 milliards de dollars perdus lors de toutes les attaques DeFi sur la période, plus de 80 % des pertes ayant eu lieu sur la blockchain Ethereum. Les recherches menées par Tim Hall et Remo Stieger montrent que l’exploitation de failles logiques dans les protocoles est devenue la principale cause des pertes liées aux flash loans en 2024, passant de 28 % à 55 % des incidents. Quatre types d’attaques principaux — manipulation d’oracle de prix, exploitation de la logique de la fonction donate, attaques de réentrance et attaques de gouvernance — sont responsables de plus de 81 % des dommages totaux. Les études soulignent la sophistication croissante et l’imprévisibilité des exploits de flash loan, ainsi que l’évolution des tactiques des attaquants face à l’amélioration des défenses des plateformes. La plupart des incidents impliquaient des montants supérieurs à 10 millions de dollars, certains atteignant jusqu’à 197 millions.
