Hacker Stahlen 1,2 Milliarden Dollar von Krypto durch 'Flash Loan'-Angriffe

Eine neue Art von Cyberkriminalität stiehlt „unglaubliche Summen“ aus der Welt der digitalen Finanzen. Eine kürzlich im Journal of Financial Crime veröffentlichte Studie ergab, dass sogenannte „Flash-Loan-Angriffe“ zwischen Februar 2020 und Juli 2024 1,211 Milliarden Dollar gestohlen haben.

Zuerst einmal, lassen Sie uns den Fachjargon aufschlüsseln. DeFi (dezentralisierte Finanzen) ist eine Art von Finanzdienstleistung, die auf Blockchain-Technologie basiert, ohne Banken oder Mittelsmänner. Ein Flash-Loan ist eine spezielle Art von Kredit, bei dem Sie eine riesige Geldsumme ohne Sicherheiten (keine Sicherheitsleistung) leihen können — solange Sie alles innerhalb derselben Sekundentransaktion zurückzahlen. Angreifer nutzen diese riesigen Kredite, um Schwächen im System auszunutzen und Gelder zu stehlen.

Hier sind die wichtigsten Zahlen aus der Forschung:

• 1,211 Milliarden Dollar gestohlen in 72 separaten Angriffen
• Das sind 18,44 % der insgesamt 6,568 Milliarden Dollar, die in dem Zeitraum durch alle DeFi-Angriffe verloren gingen
• Über 80 % der Flash-Loan-Verluste ereigneten sich auf Ethereum (die zweitgrößte Kryptowährung und eine beliebte Plattform für DeFi-Apps)
• Einzelne Angriffe reichten von 80.000 bis 197 Millionen Dollar
• Angriffe, die 10 Millionen Dollar oder mehr stahlen, machten über 88 % aller Verluste aus

Die Forscher fanden 14 Arten von Angriffen, aufgeteilt in zwei Hauptgruppen: solche, die Preissysteme täuschen (Preis-Orakel-Angriffe — bei denen Hacker eine Plattform über den tatsächlichen Wert eines Vermögenswerts täuschen), und solche, die Schwächen in der Software-Codierung ausnutzen. Die codebasierten Angriffe waren seltener, aber weitaus teurer.

Ein anonymer Betroffener sagte, dass der gegen sie verwendete Fehler ihrem eigenen Team und „mehreren Prüfern“ entgangen sei und über ein Jahr lang unentdeckt blieb. Angreifer sollen die Opfer anschließend sogar in sozialen Medien verspottet haben.

Die Quintessenz: Forscher beschreiben diese Angriffe als wachsend, zunehmend ausgeklügelt und unvorhersehbar — aber keine „existenzielle“ Bedrohung für DeFi. Dennoch sind die Schäden real: Im Oktober 2025 schloss die Börse Bunni vollständig nach einem Flash-Loan-Angriff von 8,4 Millionen Dollar.

Dies ist eine von KI generierte Zusammenfassung. Lesen Sie den Originalartikel unter: https://decrypt.co/380166/flash-loan-attacks-drained-1-2b-from-defi-between-2020-and-2024-study