Uno studio accademico appena pubblicato stima che gli attacchi flash loan abbiano prosciugato più di 1,21 miliardi di dollari dalla finanza decentralizzata (DeFi) tra febbraio 2020 e luglio 2024 — un arco di tempo di circa quattro anni e mezzo. La ricerca è stata pubblicata sul Journal of Financial Crime, una rivista sottoposta a peer review che tratta frodi, riciclaggio di denaro e altre forme di criminalità finanziaria nei mercati tradizionali e degli asset digitali.

I flash loan sono un meccanismo di prestito tipico della DeFi: prestiti senza garanzia che devono essere presi e rimborsati all'interno di una singola transazione blockchain. Se il rimborso non avviene prima del termine della transazione, l'intera transazione viene annullata, il che significa che i prestatori non assumono alcun rischio di credito. Lo stesso meccanismo, tuttavia, è stato utilizzato come vettore d'attacco — un attaccante può prendere in prestito una grande quantità per la durata di una singola transazione, utilizzarla per manipolare i prezzi o sfruttare vulnerabilità nei contratti intelligenti di un protocollo, e rimborsare il prestito prima che la transazione si concluda.

Secondo i dati raccolti dallo studio, oltre l'80% del danno totale causato da questi attacchi si è concentrato su Ethereum (ETH), la piattaforma a contratti intelligenti che ospita la quota maggiore di protocolli DeFi e di liquidità on-chain.

Per i lettori che seguono la sicurezza della DeFi, lo studio offre un punto di riferimento quantificato e sottoposto a peer review per una categoria di exploit che dipende da liquidità presa in prestito anziché da chiavi rubate o capitale anticipato. Lo studio completo è disponibile sul Journal of Financial Crime.

I risultati sono stati riportati da COINOTAG il 6 ottobre 2026. Questo contenuto è stato pubblicato per la prima volta su COINOTAG: https://en.coinotag.com/ethereum-flash-loan-attacks-1-21b-study