Академическое исследование: атаки с использованием flash-кредитов похитили $1,21 млрд из DeFi, более 80% — на Ethereum (ETH)
Ключевые выводы
- •Рецензируемое исследование, опубликованное в Journal of Financial Crime, оценивает, что атаки с использованием flash-кредитов привели к потерям в DeFi более $1,21 млрд в период с февраля 2020 года по июль 2024 года.
- •Flash-кредиты — это необеспеченные кредиты, которые должны быть получены и погашены в рамках одной блокчейн-транзакции; если погашение не происходит, транзакция отменяется, поэтому кредиторы не несут кредитного риска.
- •Злоумышленники использовали flash-кредиты, чтобы занимать крупные суммы в рамках одной транзакции для манипулирования ценами или эксплуатации уязвимостей смарт-контрактов протоколов до погашения кредита.
- •Более 80% совокупного ущерба от атак с использованием flash-кредитов пришлось на Ethereum — платформу, на которой размещена наибольшая доля протоколов DeFi и ончейн-ликвидности.
- •Исследование предоставляет количественную, рецензируемую базу для эксплойтов, основанных на заемной ликвидности, а не на украденных ключах или первоначальном капитале.
Новое академическое исследование оценивает, что атаки с использованием flash-кредитов вывели из децентрализованных финансов (DeFi) более $1,21 млрд в период с февраля 2020 года по июль 2024 года — примерно за четыре с половиной года. Исследование опубликовано в Journal of Financial Crime — рецензируемом журнале, освещающем мошенничество, отмывание денег и другие финансовые преступления как на традиционных, так и на рынках цифровых активов.
Flash-кредиты — это специфический для DeFi кредитный механизм: необеспеченные кредиты, которые должны быть получены и погашены в рамках одной блокчейн-транзакции. Если погашение не происходит до завершения транзакции, вся транзакция отменяется, а значит, кредиторы не несут кредитного риска. Однако тот же механизм использовался как вектор атаки — злоумышленник может занять крупную сумму на время одной транзакции, использовать ее для манипулирования ценами или эксплуатации уязвимостей смарт-контрактов протокола и погасить кредит до завершения транзакции.
Согласно подсчетам исследования, более 80% совокупного ущерба от этих атак пришлось на Ethereum (ETH) — платформу смарт-контрактов, на которой размещена наибольшая доля протоколов DeFi и ончейн-ликвидности.
Для читателей, следящих за безопасностью DeFi, исследование дает количественную, рецензируемую базу для категории эксплойтов, которые опираются на заемную ликвидность, а не на украденные ключи или первоначальный капитал. Полное исследование доступно в Journal of Financial Crime.
О результатах сообщило издание COINOTAG 6 октября 2026 года. Этот материал впервые был опубликован на COINOTAG: https://en.coinotag.com/ethereum-flash-loan-attacks-1-21b-study
