Nghiên cứu: Tấn công flash loan rút 1,21 tỷ USD khỏi DeFi giai đoạn 2020-2024

Nghiên cứu công bố trên Tạp chí Tội phạm Tài chính (Journal of Financial Crime) cho thấy các cuộc tấn công flash loan đã rút 1,211 tỷ USD khỏi các nền tảng tài chính phi tập trung (DeFi) trong giai đoạn từ tháng 2/2020 đến tháng 7/2024.

Nghiên cứu do giáo sư Tim Hall thuộc Đại học Winchester và Remo Stieger, cựu đối tác tại công ty tình báo rủi ro Thụy Sĩ SyntiFi, thực hiện. Nhóm tác giả xác định 72 vụ tấn công flash loan trong tổng số 254 vụ khai thác lỗ hổng DeFi thành công trong giai đoạn này. 254 vụ tấn công gây thiệt hại 6,568 tỷ USD, trong đó flash loan chiếm 18,44%.

Hơn 80% thiệt hại từ flash loan xảy ra trên Ethereum, với giá trị mỗi vụ dao động từ 80.000 USD đến 197 triệu USD. Các vụ tấn công lấy đi từ 10 triệu USD trở lên chiếm hơn 88% tổng thiệt hại. Bốn dạng tấn công — tấn công price oracle, khai thác lỗ hổng logic hàm donate, tấn công reentrancy và một vụ tấn công governance gây thiệt hại 181 triệu USD — chiếm hơn 81% thiệt hại.

Giai đoạn từ tháng 2/2022 đến tháng 7/2024, khai thác lỗ hổng logic tăng lên 55% thiệt hại từ flash loan, so với 28% ở giai đoạn trước đó.

Sau khi nghiên cứu kết thúc, sàn giao dịch phi tập trung Bunni đóng cửa vào tháng 10/2025 sau vụ khai thác flash loan trị giá 8,4 triệu USD, với lý do không đủ khả năng chi trả cho việc tái khởi động an toàn.