最新发表的一项学术研究估计，2020年2月至2024年7月期间，闪电贷攻击从去中心化金融（DeFi）卷走的资金超过12.1亿美元——时间跨度约四年半。该研究发表于《金融犯罪杂志》，这是一份同行评审期刊，涵盖传统市场与数字资产市场中的欺诈、洗钱及其他金融犯罪。

闪电贷是DeFi特有的借贷机制：必须在单笔区块链交易内完成借入和偿还的无抵押贷款。如果交易结束前未能完成还款，整笔交易将回滚，这意味着放贷方不承担信用风险。然而，同一机制也被用作攻击向量——攻击者可以在一笔交易的存续期内借入巨额资金，利用这些资金操纵价格或利用协议智能合约中的漏洞，并在交易关闭前偿还贷款。

根据研究的统计，超过80%的攻击总损失发生在以太坊（ETH）上——这是承载最多DeFi协议和链上流动性的智能合约平台。

对于关注DeFi安全的读者而言，该研究为这一类依赖借入流动性而非窃取私钥或前期资本的攻击提供了量化的同行评审基准。完整研究已发表于《金融犯罪杂志》。

该研究结果由COINOTAG于2026年10月6日报道。本文内容首发于COINOTAG：https://en.coinotag.com/ethereum-flash-loan-attacks-1-21b-study