Flash loan-атаки: $1,2 млрд втрат у DeFi, 80% — на Ethereum

4.1 Security

7 жовт., 2026

Flash loan-атаки спричинили $1,2 млрд втрат у DeFi з 2020 по 2024 рік, понад 80% — на Ethereum. Логічні вади стали причиною 55% втрат, атаки ускладнюються.

Серія академічних досліджень, опублікованих у Journal of Financial Crime, показує: атаки з використанням flash loan призвели до втрат у $1,211 млрд у 72 інцидентах DeFi з лютого 2020 по липень 2024 року. Ці атаки становили 18,44% від загальних $6,568 млрд втрат у DeFi за цей період, причому понад 80% втрат припало на блокчейн Ethereum. Дослідження під керівництвом Тіма Холла та Ремо Штігера виявило, що до 2024 року атаки, які експлуатують логічні вади протоколів, стали основною причиною втрат від flash loan, збільшившись з 28% до 55% таких інцидентів. Чотири основні типи атак — маніпуляція price oracle, експлуатація donate-function logic, атаки повторного входу (reentrancy) та масштабна експлуатація governance — спричинили понад 81% загальних збитків. Дослідження підкреслюють зростаючу складність і непередбачуваність flash loan-експлойтів, а також еволюцію тактик атакувальників у відповідь на вдосконалення захисту платформ. Більшість інцидентів стосувалися сум понад $10 млн, деякі — до $197 млн.