Een recent gepubliceerde academische studie schat dat flash loan-aanvallen tussen februari 2020 en juli 2024 — een periode van circa viereneenhalf jaar — meer dan 1,21 miljard dollar uit gedecentraliseerde financiering (DeFi) hebben onttrokken. Het onderzoek werd gepubliceerd in het Journal of Financial Crime, een peer-reviewed tijdschrift dat fraude, witwassen en andere financiële criminaliteit in zowel traditionele als digitale-activamarkten behandelt.

Flash loans zijn een op DeFi gericht leningmechanisme: onderpandloze leningen die binnen één blockchaintransactie moeten worden opgenomen en terugbetaald. Als de terugbetaling niet vóór het einde van de transactie plaatsvindt, wordt de volledige transactie teruggedraaid, waardoor geldverstrekkers geen kredietrisico lopen. Datzelfde mechanisme is echter ook als aanvalsvector gebruikt — een aanvaller kan voor de duur van één transactie een groot bedrag lenen, dit inzetten om prijzen te manipuleren of zwakke plekken in de smart contracts van een protocol te misbruiken, en de lening terugbetalen voordat de transactie afsluit.

Volgens de telling van de studie vond meer dan 80% van de totale schade door deze aanvallen plaats op Ethereum (ETH), het smart-contractplatform dat het grootste aandeel DeFi-protocollen en on-chain liquiditeit herbergt.

Voor lezers die DeFi-beveing volgen, biedt de studie een gekwantificeerde, peer-reviewed baseline voor een categorie aanvallen die afhankelijk is van geleende liquiditeit in plaats van gestolen sleutels of eigen kapitaal. De volledige studie is beschikbaar in het Journal of Financial Crime.

De bevindingen werden op 6 oktober 2026 gemeld door COINOTAG. Deze content werd voor het eerst gepubliceerd op COINOTAG: https://en.coinotag.com/ethereum-flash-loan-attacks-1-21b-study