Исследование, опубликованное в Journal of Financial Crime, показало, что с февраля 2020 года по июль 2024 года атаки с использованием флэш-кредитов привели к убыткам в размере $1,211 миллиарда для DeFi-платформ. Всего за этот период было зафиксировано 72 подобные атаки из 254 успешных взломов DeFi-протоколов, общие потери от которых составили $6,568 миллиарда.
Авторы работы, профессор Тим Холл и Ремо Стигер, установили, что более 80% потерь от атак через флэш-кредиты пришлось на сеть Ethereum. Ущерб от отдельных инцидентов варьировался от $80 тыс. до $197 млн. При этом на атаки с ущербом от $10 млн пришлось более 88% всех финансовых потерь.
Исследователи выделили 14 типов атак, разделенных на манипуляции с оракулами цен и использование уязвимостей в логике протоколов. Хотя логические эксплойты встречались реже, они приносили более крупные убытки: их доля выросла с 28% в период с февраля 2020 по январь 2022 года до 55% в период с февраля 2022 по июль 2024 года.
Четыре типа атак, включая манипуляции с оракулами, использование функции пожертвований, реентрантность и атаки на управление, обеспечили более 81% всех убытков. Одна атака на систему управления протоколом привела к потере $181 млн.
Авторы отмечают, что платформы совершенствуют защиту после инцидентов, однако злоумышленники находят новые уязвимости. В октябре 2025 года децентрализованная биржа Bunni закрылась после взлома на сумму $8,4 млн, так как компания не смогла позволить себе расходы на безопасный перезапуск проекта.
