Хакеры украли $1,2 миллиарда из криптовалюты с помощью атак 'Flash Loan'

Новый вид киберпреступлений крадет 'ошеломляющие суммы' из мира цифровых финансов. Недавнее исследование, опубликованное в Journal of Financial Crime, показало, что так называемые 'атаки flash loan' украли $1,211 миллиарда с февраля 2020 по июль 2024 года. Сначала давайте разберем терминологию. DeFi (децентрализованные финансы) — это тип финансовых услуг, работающих на технологии блокчейн без банков или посредников. Flash loan — это особый вид займа, где можно взять огромную сумму денег без залога (без депозита) — при условии, что вы вернете все в рамках той же мгновенной транзакции. Злоумышленники используют эти огромные займы, чтобы эксплуатировать слабые места в системе и красть средства. Вот ключевые цифры из исследования: - $1,211 миллиарда украдено в 72 отдельных атаках - Это 18,44% от общего $6,568 миллиарда, потерянного из-за всех атак на DeFi за этот период - Более 80% потерь от flash loan произошло на Ethereum (вторая по величине криптовалюта и популярная платформа для DeFi приложений) - Индивидуальные атаки варьировались от $80,000 до $197 миллионов - Атаки, укравшие $10 миллионов или более, составили более 88% всех потерь Исследователи выявили 14 типов атак, разделенных на две основные группы: те, которые обманывают системы ценообразования (атаки на ценовые оракулы — когда хакеры вводят платформу в заблуждение относительно реальной стоимости актива), и те, которые используют недостатки в коде программного обеспечения. Атаки на основе кода были реже, но значительно дороже. Один анонимный пострадавший сказал, что ошибка, использованная против них, ускользнула от их собственной команды и 'нескольких аудиторов', оставаясь незамеченной более года. Сообщается, что злоумышленники даже насмехались над жертвами в социальных сетях после этого. Вывод: Исследователи описывают эти атаки как растущие, все более сложные и непредсказуемые — но не 'экзистенциальные' угрозы для DeFi. Тем не менее, ущерб реален: в октябре 2025 года биржа Bunni полностью закрылась после атаки flash loan на $8,4 миллиона. Это сгенерированное ИИ резюме. Прочитайте оригинальную статью на: https://decrypt.co/380166/flash-loan-attacks-drained-1-2b-from-defi-between-2020-and-2024-study