闪电贷攻击致DeFi损失12亿美元，以太坊为主

4.1 Security

10月7日, 2026

2020至2024年，闪电贷攻击致DeFi损失12.11亿美元，超八成发生在以太坊。逻辑漏洞致损失占比升至55%，攻击手法持续升级。

根据《金融犯罪杂志》的一系列学术研究，2020年2月至2024年7月期间，去中心化金融（DeFi）领域共发生72起闪电贷攻击，累计损失高达12.11亿美元。这些攻击占同期DeFi总损失（65.68亿美元）的18.44%，其中超过80%的损失发生在以太坊区块链上。 Tim Hall和Remo Stieger主导的研究指出，利用协议逻辑漏洞的攻击已成为2024年闪电贷损失的主要原因，占比由28%升至55%。四种主要攻击类型——价格预言机操纵、donate-function逻辑漏洞、重入攻击及一次重大治理漏洞——造成了超过81%的总损失。 研究强调，闪电贷攻击手法日益复杂且难以预测，攻击者不断调整策略以应对平台防御升级。多数单次事件损失金额超过1000万美元，部分高达1.97亿美元。