Najnowsze badanie naukowe szacuje, że ataki z użyciem flash loanów usunęły ponad 1,21 mld USD ze zdecentralizowanych finansów (DeFi) między lutym 2020 a lipcem 2024 roku — w okresie około czterech i pół roku. Badanie zostało opublikowane w Journal of Financial Crime, recenzowanym czasopiśmie zajmującym się oszustwami, praniem pieniędzy i innymi formami przestępczości finansowej na rynkach tradycyjnych i aktywów cyfrowych.

Flash loany to mechanizm pożyczkowy właściwy dla DeFi: pożyczki bez zabezpieczenia, które muszą zostać zaciągnięte i spłacone w ramach jednej transakcji blockchain. Jeśli spłata nie nastąpi przed zakończeniem transakcji, cała transakcja zostaje cofnięta, co oznacza, że pożyczkodawcy nie ponoszą ryzyka kredytowego. Ten sam mechanizm był jednak wykorzystywany jako wektor ataku — atakujący może pożyczyć dużą kwotę na czas trwania jednej transakcji, użyć jej do manipulowania cenami lub wykorzystania luk w inteligentnych kontraktach protokołu, a następnie spłacić pożyczkę przed zakończeniem transakcji.

Zgodnie z danymi zebrymi w badaniu ponad 80% łącznych strat z tych ataków przypadło na Ethereum (ETH), platformę inteligentnych kontraktów, na której działa największa część protokołów DeFi i płynności on-chain.

Dla czytelników śledzących bezpieczeństwo DeFi badanie oferuje skwantyfikowany, recenzowany punkt odniesienia dla kategorii exploitów opierających się na pożyczonej płynności, a nie na skradzionych kluczach czy własnym kapitale. Pełne badanie jest dostępne w Journal of Financial Crime.

O wynikach poinformował COINOTAG 6 października 2026 roku. Te treści zostały po raz pierwszy opublikowane na COINOTAG: https://en.coinotag.com/ethereum-flash-loan-attacks-1-21b-study