Des Hackers Ont Volé 1,2 Milliard de Dollars en Crypto Grâce à des Attaques de 'Prêt Flash'

Un nouveau type de cybercriminalité vole des « sommes astronomiques » dans le monde de la finance numérique. Une étude récente publiée dans le Journal of Financial Crime a révélé que les soi-disant « attaques de prêt flash » ont volé 1,211 milliard de dollars entre février 2020 et juillet 2024.

Tout d'abord, décomposons le jargon. DeFi (finance décentralisée) est un type de service financier qui fonctionne sur la technologie blockchain, sans banques ni intermédiaires. Un prêt flash est un type spécial de prêt où vous pouvez emprunter une énorme somme d'argent sans garantie (pas de dépôt de sécurité) — tant que vous remboursez tout dans la même transaction en une fraction de seconde. Les attaquants utilisent ces prêts géants pour exploiter les faiblesses du système et voler des fonds.

Voici les chiffres clés de la recherche :

• 1,211 milliard de dollars volés à travers 72 attaques distinctes
• Cela représente 18,44 % du total des 6,568 milliards de dollars perdus à toutes les attaques DeFi pendant la période
• Plus de 80 % des pertes de prêt flash se sont produites sur Ethereum (la deuxième plus grande cryptomonnaie et une plateforme populaire pour les applications DeFi)
• Les attaques individuelles allaient de 80 000 à 197 millions de dollars
• Les attaques volant 10 millions de dollars ou plus représentaient plus de 88 % de toutes les pertes

Les chercheurs ont identifié 14 types d'attaques, divisées en deux grands groupes : celles qui trompent les systèmes de prix (attaques de l'oracle de prix — où les hackers trompent une plateforme sur la vraie valeur d'un actif), et celles qui exploitent des failles dans la manière dont le logiciel est codé. Les attaques basées sur le code étaient plus rares mais bien plus coûteuses.

Une victime anonyme a déclaré que le bug utilisé contre eux avait échappé à leur propre équipe et à « plusieurs auditeurs », restant caché pendant plus d'un an. Les attaquants auraient même nargué les victimes sur les réseaux sociaux par la suite.

À retenir : Les chercheurs décrivent ces attaques comme croissantes, de plus en plus sophistiquées et imprévisibles — mais pas des menaces « existentielles » pour la DeFi. Cependant, les dommages sont réels : en octobre 2025, la bourse Bunni a complètement fermé après une exploitation de prêt flash de 8,4 millions de dollars.

Ceci est un résumé généré par IA. Lisez l'article original sur : https://decrypt.co/380166/flash-loan-attacks-drained-1-2b-from-defi-between-2020-and-2024-study