แฮกเกอร์ขโมยเงิน 1.2 พันล้านดอลลาร์จากคริปโตโดยใช้การโจมตี 'แฟลชโลน'
การศึกษาใหม่เผยว่าการโจมตีแฟลชโลนได้ดูดเงิน 1.2 พันล้านดอลลาร์จากแพลตฟอร์ม DeFi ระหว่างปี 2020 ถึง 2024 โดยส่วนใหญ่สูญเสียบน Ethereum
แหล่งที่มาของภาพ: Decrypt
อาชญากรรมไซเบอร์รูปแบบใหม่กำลังขโมย "จำนวนเงินที่น่าทึ่ง" จากโลกการเงินดิจิทัล การศึกษาเมื่อเร็ว ๆ นี้ที่ตีพิมพ์ใน Journal of Financial Crime พบว่าการโจมตีที่เรียกว่า "แฟลชโลน" ได้ขโมยเงิน 1.211 พันล้านดอลลาร์ระหว่างเดือนกุมภาพันธ์ 2020 ถึงกรกฎาคม 2024
ก่อนอื่นเรามาอธิบายศัพท์เฉพาะ DeFi (การเงินแบบกระจายศูนย์) เป็นบริการทางการเงินประเภทหนึ่งที่ทำงานบนเทคโนโลยีบล็อกเชน โดยไม่มีธนาคารหรือคนกลาง แฟลชโลน เป็นเงินกู้พิเศษที่คุณสามารถยืมเงินจำนวนมากโดยไม่ต้องมีหลักประกัน (ไม่มีเงินฝากความปลอดภัย) — ตราบใดที่คุณจ่ายคืนทั้งหมดในธุรกรรมเดียวกันในเสี้ยววินาที ผู้โจมตีใช้เงินกู้ยืมขนาดใหญ่เหล่านี้เพื่อหาประโยชน์จากจุดอ่อนในระบบและขโมยเงิน
นี่คือตัวเลขสำคัญจากการวิจัย:
- 1.211 พันล้านดอลลาร์ ถูกขโมยจาก 72 การโจมตีแยกกัน
- นั่นคือ 18.44% ของทั้งหมด 6.568 พันล้านดอลลาร์ ที่สูญเสียไปกับการโจมตี DeFi ทั้งหมดในช่วงเวลาดังกล่าว
- มากกว่า 80% ของการสูญเสียแฟลชโลนเกิดขึ้นบน Ethereum (สกุลเงินดิจิทัลที่ใหญ่เป็นอันดับสองและแพลตฟอร์มยอดนิยมสำหรับแอป DeFi)
- การโจมตีแต่ละครั้งมีมูลค่าตั้งแต่ 80,000 ถึง 197 ล้านดอลลาร์
- การโจมตีที่ขโมยเงิน 10 ล้านดอลลาร์หรือมากกว่านั้นคิดเป็น มากกว่า 88% ของการสูญเสียทั้งหมด
เหยื่อรายหนึ่งที่ไม่เปิดเผยชื่อกล่าวว่าบั๊กที่ใช้กับพวกเขาหลุดรอดผ่านทีมของพวกเขาเองและ "ผู้ตรวจสอบหลายคน" โดยซ่อนตัวอยู่นานกว่าหนึ่งปี ผู้โจมตีรายงานว่าแม้แต่ เยาะเย้ยเหยื่อบนโซเชียลมีเดีย ภายหลัง
ข้อสรุป: นักวิจัยอธิบายว่าการโจมตีเหล่านี้กำลังเติบโต มีความซับซ้อนมากขึ้น และคาดเดาไม่ได้ — แต่ไม่ใช่ภัยคุกคามที่มีอยู่ต่อ DeFi อย่างไรก็ตาม ความเสียหายเป็นเรื่องจริง: ในเดือนตุลาคม 2025 การแลกเปลี่ยน Bunni ปิดตัวลงอย่างสมบูรณ์หลังจากการโจมตีแฟลชโลนมูลค่า 8.4 ล้านดอลลาร์
นี่คือสรุปที่สร้างโดย AI อ่านบทความต้นฉบับได้ที่: https://decrypt.co/380166/flash-loan-attacks-drained-1-2b-from-defi-between-2020-and-2024-study