駭客使用「閃電貸款」攻擊竊取12億美元加密貨幣

一種新型網絡犯罪正在從數字金融世界中竊取「令人瞠目結舌的金額」。 最近發表在《金融犯罪期刊》上的一項研究發現，所謂的「閃電貸款攻擊」在2020年2月至2024年7月之間竊取了12.11億美元。 首先，讓我們來解釋一下術語。DeFi（去中心化金融）是一種運行在區塊鏈技術上的金融服務，無需銀行或中介。閃電貸款是一種特殊的貸款形式，您可以在沒有抵押品（無需保證金）的情況下借入巨額資金——只要您在同一瞬間交易中全部償還即可。攻擊者利用這些巨額貸款來利用系統中的漏洞並竊取資金。 以下是研究中的關鍵數據： - 12.11億美元被竊，涉及72次單獨攻擊 - 這占了在此期間所有DeFi攻擊總損失的18.44%，即65.68億美元 - 超過80%的閃電貸款損失發生在以太坊上（第二大加密貨幣，也是DeFi應用的熱門平台） - 單次攻擊損失從8萬美元到1.97億美元不等 - 竊取1000萬美元或更多的攻擊占所有損失的超過88% 研究人員發現了14種攻擊類型，分為兩大類：那些欺騙價格系統的攻擊（價格預言機攻擊——駭客欺騙平台關於資產的真實價值），以及那些利用軟件編碼漏洞的攻擊。基於代碼的攻擊較少見但代價更高。 一位匿名受害者表示，針對他們的漏洞在他們自己的團隊和「多位審計員」的檢查中都未被發現，隱藏了超過一年。據報導，攻擊者甚至在社交媒體上嘲弄受害者。 結論： 研究人員描述這些攻擊正在增長，越來越複雜且不可預測——但對DeFi來說並非「存在性」威脅。然而，損害是真實的：在2025年10月，交易所Bunni在一次840萬美元的閃電貸款攻擊後完全關閉。 這是一個AI生成的摘要。閱讀原始文章請訪問：https://decrypt.co/380166/flash-loan-attacks-drained-1-2b-from-defi-between-2020-and-2024-study