С 2020 по 2024 год атаки с использованием флеш-кредитов стали причиной убытков в размере $1.211 миллиарда на платформах децентрализованного финансирования, согласно исследованию, опубликованному в Journal of Financial Crime.
Исследование, проведенное профессором Тимом Холлом из Университета Уинчестера и Ремо Стигером, бывшим партнером швейцарской компании SyntiFi, выявило 72 случая атак с флеш-кредитами среди 254 успешных атак на DeFi в указанный период. Общие убытки от всех атак составили $6.568 миллиарда.
Атаки с флеш-кредитами составили 18.44% от всех убытков, при этом более 80% потерь пришлись на платформы Ethereum. Индивидуальные атаки варьировались от $80,000 до $197 миллионов, причем более 88% убытков пришлись на атаки, в которых было украдено $10 миллионов и более.
Исследователи выделили 14 типов атак с флеш-кредитами, которые делятся на две основные группы: манипуляции с ценовыми данными и эксплуатация уязвимостей в логике протоколов. Атаки на логику были менее частыми, но более затратными, особенно в период с февраля 2022 по июль 2024 года.
Четыре типа атак составили более 81% всех убытков: атаки на ценовые оракулы, уязвимости логики функции доната, атаки повторного входа и одна атака на управление, которая обошлась в $181 миллион.
Динамика атак прошла через фазы роста и консолидации, что свидетельствует о том, что платформы улучшали свою безопасность после атак, в то время как злоумышленники искали новые уязвимости. Один из опрошенных представителей платформы, пострадавшей от атаки, отметил, что уязвимость оставалась незамеченной более года.
По словам Холла, атаки с флеш-кредитами представляют собой значительные, но не экзистенциальные угрозы для DeFi. Он также отметил, что профессиональные атаки не являются высокоразвитыми с точки зрения безопасности блокчейна.
Согласно исследованию, потери превышали 0.5% от стоимости, взятой в флеш-кредитах, только в одном шестимесячном периоде, при этом использование флеш-кредитов продолжало расти. После окончания исследуемого периода децентрализованная биржа Bunni закрылась в октябре 2025 года после кражи на сумму $8.4 миллиона.
Источники
Материал носит информационный характер и не является инвестиционной рекомендацией.