Une nouvelle étude académique estime que les attaques par flash loans ont drainé plus de 1,21 milliard de dollars de la finance décentralisée (DeFi) entre février 2020 et juillet 2024 — soit une période d'environ quatre ans et demi. La recherche a été publiée dans le Journal of Financial Crime, une revue évaluée par les pairs couvrant la fraude, le blanchiment d'argent et d'autres crimes financiers sur les marchés traditionnels et des actifs numériques.

Les flash loans sont un mécanisme de prêt propre à la DeFi : des prêts sans garantie qui doivent être empruntés et remboursés au sein d'une même transaction blockchain. Si le remboursement n'intervient pas avant la fin de la transaction, l'ensemble de la transaction est annulé, ce qui signifie que les prêteurs ne prennent aucun risque de crédit. Ce même mécanisme a toutefois été utilisé comme vecteur d'attaque — un attaquant peut emprunter un montant important pour la durée d'une seule transaction, l'utiliser pour manipuler les prix ou exploiter des failles dans les contrats intelligents d'un protocole, puis rembourser le prêt avant la clôture de la transaction.

Selon le décompte de l'étude, plus de 80 % du préjudice total de ces attaques s'est concentré sur Ethereum (ETH), la plateforme de contrats intelligents qui héberge la plus grande part des protocoles DeFi et de la liquidité on-chain.

Pour les lecteurs qui suivent la sécurité de la DeFi, l'étude offre une base de référence chiffrée et évaluée par les pairs pour une catégorie d'exploits qui repose sur la liquidité empruntée plutôt que sur des clés volées ou du capital initial. L'étude complète est disponible dans le Journal of Financial Crime.

Les conclusions ont été rapportées par COINOTAG le 6 octobre 2026. Ce contenu a été publié pour la première fois sur COINOTAG : https://en.coinotag.com/ethereum-flash-loan-attacks-1-21b-study