研究：2020至2024年间闪电贷攻击从DeFi抽走12.1亿美元

《金融犯罪杂志》发表的一项研究显示，2020年2月至2024年7月期间，闪电贷攻击从去中心化金融平台抽走12.11亿美元。

该研究由温彻斯特大学教授蒂姆·霍尔与前瑞士风险情报公司SyntiFi合伙人雷莫·斯蒂格共同完成。研究期间共记录254起成功的DeFi漏洞利用事件，其中72起为闪电贷攻击。这254起攻击造成65.68亿美元损失，闪电贷攻击占比18.44%。

超过80%的闪电贷攻击损失发生在以太坊上，单次攻击金额从8万美元到1.97亿美元不等。损失超过1000万美元的攻击占全部损失的88%以上。四类攻击——价格预言机攻击、donate函数逻辑漏洞、重入攻击，以及一起造成1.81亿美元损失的治理攻击——贡献了超过81%的损失。

2022年2月至2024年7月期间，逻辑漏洞利用在闪电贷攻击损失中的占比升至55%，此前一时期为28%。

研究期结束后，去中心化交易所Bunni于2025年10月关停，此前该平台遭受840万美元闪电贷攻击，并称无力承担安全重启的成本。