DeFi'de flash loan saldırıları 1,2 milyar $ kayba yol açtı

2020-2024 arasında DeFi'de flash loan saldırıları 1,2 milyar dolar kayba yol açtı. Kayıpların %80'i Ethereum'da, mantık açıkları son kayıpların %55'ini oluşturdu.

Journal of Financial Crime'da yayımlanan bir dizi akademik çalışma, Şubat 2020 ile Temmuz 2024 arasında merkeziyetsiz finans (DeFi) alanında gerçekleşen 72 flash loan saldırısında toplam 1,211 milyar dolar kayıp yaşandığını ortaya koydu. Bu saldırılar, aynı dönemde DeFi'de yaşanan toplam 6,568 milyar dolarlık kaybın %18,44'ünü oluşturdu ve kayıpların %80'inden fazlası Ethereum blockchain üzerinde gerçekleşti. Tim Hall ve Remo Stieger liderliğindeki araştırma, protokol mantığı açıklarından yararlanan saldırıların 2024 itibarıyla flash loan kaynaklı kayıpların başlıca nedeni haline geldiğini, bu oranın %28'den %55'e yükseldiğini gösterdi. Fiyat oracle manipülasyonu, donate-function mantık açıkları, reentrancy saldırıları ve büyük bir yönetişim açığı dahil olmak üzere dört ana saldırı türü toplam zararın %81'inden fazlasından sorumlu oldu. Çalışmalar, flash loan saldırılarının giderek daha sofistike ve öngörülemez hale geldiğini, saldırganların ise platform savunmalarındaki gelişmelere karşı taktiklerini sürekli geliştirdiğini vurguluyor. Çoğu olayda 10 milyon doların üzerinde kayıp yaşanırken, bazı saldırılarda bu rakam 197 milyon dolara kadar çıktı.