新たに発表された学術研究によると、2020年2月から2024年7月までの約4年半の期間に、フラッシュローン攻撃により分散型金融（DeFi）から12億1000万ドル以上が流出したと推定されている。この研究は、従来の金融市場とデジタル資産市場の両方における詐欺、マネーロンダリング、その他の金融犯罪を扱う査読付き学術誌「Journal of Financial Crime」に掲載された。

フラッシュローンはDeFi特有の貸付メカニズムであり、単一のブロックチェーントランザクション内で借入と返済を完了しなければならない無担保ローンである。トランザクション終了までに返済が行われない場合、トランザクション全体が取り消されるため、貸し手は信用リスクを負わない。しかしこの仕組みは、攻撃手法としても悪用されてきた。攻撃者は1つのトランザクションの実行期間中に限って多額の資金を借り入れ、それを使って価格を操作したり、プロトコルのスマートコントラクトの脆弱性を悪用したりした上で、トランザクションが終了する前にローンを返済することができる。

研究の集計によると、これらの攻撃による損害全体の80%超が、DeFiプロトコルとオンチェーン流動性の最大のシェアをホストするスマートコントラクトプラットフォームであるイーサリアム（ETH）上で発生していた。

DeFiセキュリティを注視する読者にとって、本研究は、盗まれた鍵や自己資金ではなく借り入れた流動性に依存する一連の攻撃について、定量的かつ査読済みのベースラインを提供するものである。研究の全文はJournal of Financial Crimeで閲覧可能である。

本調査結果は、2026年10月6日にCOINOTAGが報じたものである。このコンテンツはCOINOTAGで初めて公開された：https://en.coinotag.com/ethereum-flash-loan-attacks-1-21b-study