最新發表的學術研究估計，2020 年 2 月至 2024 年 7 月——約四年半期間，閃電貸攻擊自去中心化金融（DeFi）榨取逾 12.1 億美元。該研究發表於《金融犯罪期刊》（Journal of Financial Crime），這是一份涵蓋傳統市場與數位資產市場中詐欺、洗錢及其他金融犯罪的同行評審期刊。

閃電貸是 DeFi 特有的貸款機制：必須在單一區塊鏈交易內完成借入與償還的無抵押貸款。若在交易結束前未償還，整筆交易將回滾，代表放款人不承擔任何信用風險。然而，同一機制也被用作攻擊向量——攻擊者可在單一交易期間借入大額資金，利用其操縱價格或利用協議智慧型合約的缺陷，並在交易結束前償還貸款。

根據研究的統計，這些攻擊造成的總損失中，超過 80% 落在以太坊（ETH）上，即承載最大份額 DeFi 協議與鏈上流動性的智慧型合約平台。

對於關注 DeFi 安全的讀者而言，這項研究為一類依賴借入流動性而非竊取金鑰或預先資本的攻擊事件，提供了量化且經同行評審的基準。完整研究可於《金融犯罪期刊》查閱。

上述發現由 COINOTAG 於 2026 年 10 月 6 日報導。本內容最早發佈於 COINOTAG：https://en.coinotag.com/ethereum-flash-loan-attacks-1-21b-study