DeFi閃電貸攻擊轉向協議邏輯漏洞，導致2024年55%的損失
根據發表在《金融犯罪雜誌》上的一篇論文，從2022年2月到2024年7月，利用DeFi協議代碼錯誤進行的攻擊導致了55%的閃電貸損失。 過去兩年中，他們的份額爲28%，這一增長使他們領先於價格操縱攻擊。
該研究由溫切斯特大學警察與犯罪學系教授Tim Hall和SyntiFi風險情報前合夥人Remo Stieger撰寫。在2020年2月至2024年7月期間，他們記錄了72次閃電貸攻擊，總損失達12.11億美元。
四種攻擊類型造成了超過81%的損失
閃電貸允許借款人借入無抵押的加密貨幣，前提是在同一區塊鏈交易結束前償還。這本身並不違法，但它使攻擊者能夠以零自身風險運行漏洞利用。
在研究中列出的14種攻擊類型中，有一類通過操縱協議信任的價格數據獲利，另一類則利用其邏輯中的漏洞。邏輯類攻擊針對的目標較少，但平均造成的損失更大。
價格預言機攻擊、捐贈函數邏輯漏洞利用、重入攻擊以及一起單獨的1.81億美元治理攻擊，共同導致了超過81%的損失。
作者觀察到攻擊浪潮先上升後趨於平穩。他們將這種模式歸因於平臺在每輪攻擊後加強防禦，而攻擊者則尋找新的薄弱環節。
以太坊吸收了超過80%的$1.211十億
金額在1000萬美元或以上的攻擊（範圍從8萬美元到1.97億美元）佔損失總額的88%以上，其中以太坊單獨佔比超過80%。
閃電貸佔整個期間內254起成功的DeFi攻擊所竊取65.68億美元的18.44%。SyntiFi的鏈上引擎處理了以太坊、Base、Optimism、Arbitrum、BNB Chain、Avalanche和Polygon上的206.3億筆交易，從而匯總得出上述數據。
借貸量持續攀升，但僅有六個月期間的損失超過通過閃電貸借入總額的0.5%。作者因此認爲該威脅嚴重且日益複雜，“但尚未構成生存性危機”。
“我們現在看到的是一些前所未見的犯罪行爲，它們能夠竊取令人咋舌的資金，通常高達數千萬美元，”Hall在大學聲明中表示。
Hall還提到一個平臺，其攻擊者後來在社交媒體上對此進行了嘲諷；他稱這種策略“導致部分受害者與攻擊者互動，並描述了資金損失給他們帶來的毀滅性影響。”
據Cryptopolitan報道，2026年3月，Venus Protocol因利用低流動性THENAs抵押品的漏洞遭受超過370萬美元的損失。4月，一家基於Sui的貸款機構Scallop損失了14.2萬美元，原因是攻擊者利用閃電貸和已棄用獎勵合約中的未初始化變量。
如果您正在閱讀這篇文章，說明您已經領先一步。請繼續通過我們的通訊保持關注。
