วิจัยพบแฮกแบบ Flash Loan ดูดเงิน 1.21 พันล้านดอลลาร์จาก DeFi ช่วงปี 2020-2024

งานวิจัยที่ตีพิมพ์ในวารสาร Journal of Financial Crime ระบุว่า การโจมตีแบบ Flash Loan ดูดเงิน 1.211 พันล้านดอลลาร์จากแพลตฟอร์มการเงินแบบกระจายศูนย์ (DeFi) ระหว่างเดือนกุมภาพันธ์ 2020 ถึงกรกฎาคม 2024

งานวิจัยดังกล่าวจัดทำโดยศาสตราจารย์ Tim Hall แห่งมหาวิทยาลัย Winchester และ Remo Stieger อดีตหุ้นส่วนบริษัทข่าวกรองความเสี่ยงสัญชาติสวิส SyntiFi โดยพบการโจมตีแบบ Flash Loan 72 ครั้งจากการโจมตี DeFi ที่สำเร็จ 254 ครั้งในช่วงเวลาดังกล่าว การโจมตีทั้ง 254 ครั้งสร้างความเสียหายรวม 6.568 พันล้านดอลลาร์ โดย 18.44% มาจากการโจมตีแบบ Flash Loan

ความเสียหายจากการโจมตีแบบ Flash Loan เกิน 80% เกิดขึ้นบนเครือข่าย Ethereum โดยการโจมตีแต่ละครั้งมีมูลค่าตั้งแต่ 80,000 ดอลลาร์ถึง 197 ล้านดอลลาร์ การโจมตีที่ขโมยเงินตั้งแต่ 10 ล้านดอลลาร์ขึ้นไปคิดเป็นกว่า 88% ของความเสียหายทั้งหมด การโจมตี 4 รูปแบบ ได้แก่ การโจมตี Price Oracle, การโจมตีช่องโหว่ตรรกะฟังก์ชัน Donate, การโจมตีแบบ Reentrancy และการโจมตี Governance เพียงครั้งเดียวที่สร้างความเสียหาย 181 ล้านดอลลาร์ คิดเป็นสัดส่วนกว่า 81% ของความเสียหาย

ระหว่างเดือนกุมภาพันธ์ 2022 ถึงกรกฎาคม 2024 การโจมตีช่องโหว่ตรรกะเพิ่มขึ้นเป็น 55% ของความเสียหายจาก Flash Loan จากเดิม 28% ในช่วงก่อนหน้า

หลังสิ้นสุดช่วงเวลาที่ศึกษา กระดานแลกเปลี่ยนแบบกระจายศูนย์ Bunni ปิดตัวลงในเดือนตุลาคม 2025 หลังถูกโจมตีแบบ Flash Loan มูลค่า 8.4 ล้านดอลลาร์ โดยระบุว่าไม่สามารถรับภาระค่าใช้จ่ายในการกลับมาเปิดใหม่อย่างปลอดภัยได้