Flash-Loan-Angriffe kosteten DeFi 1,211 Milliarden Dollar

Eine Studie im Journal of Financial Crime beziffert Schäden durch Flash-Loan-Angriffe auf 1,211 Milliarden Dollar.

Flash-Loan-Angriffe haben DeFi-Anwendern zwischen Februar 2020 und Juli 2024 rund 1,211 Milliarden Dollar gekostet. Das ist das Ergebnis einer im Journal of Financial Crime veröffentlichten Studie, die 72 solcher Angriffe auswertet.

Verfasst haben die Arbeit Professor Tim Hall vom Department of Policing, Criminology and Forensics der University of Winchester und Remo Stieger, früher bei der Risikoanalyse-Firma SyntiFi Risk Intelligence. Die beiden werteten 20,63 Milliarden Transaktionen auf sieben Blockchains aus, darunter Ethereum und BNB Chain. Insgesamt identifizierten sie 254 erfolgreiche Angriffe auf DeFi-Protokolle mit kombinierten Verlusten von 6,568 Milliarden Dollar; Flash-Loan-Angriffe machten davon 18,44 Prozent aus.

Angriffe wurden ausgefeilter

Flash Loans sind unbesicherte Kredite, die innerhalb einer einzigen Blockchain-Transaktion aufgenommen und zurückgezahlt werden müssen. Angreifer nutzen sie, um mit fremdem Kapital kurzfristig Schwachstellen in Protokollen auszunutzen. Hall sagte in einer Pressemitteilung seiner Universität, es handele sich bei den Vorfällen nicht um „Taten ohne Opfer“; er sprach von Verbrechen, „die wir so noch nie gesehen haben“.

Die Forscher beschreiben ihre Arbeit selbst als die erste, die klassische Kriminologie mit On-Chain-Analysen verbindet. Sie kommen zum Schluss, dass die Angriffe im Untersuchungszeitraum ausgefeilter und schwerer vorhersehbar wurden, die Bedrohung für DeFi aber nicht existenzgefährdend ist: Die Verluste überstiegen nur in einem einzigen Halbjahr 0,5 Prozent des über Flash Loans ausgeliehenen Werts, und die Nutzung des Instruments wuchs trotzdem weiter.

Der Untersuchungszeitraum endete im Juli 2024; die Zahlungen von damals gelten in Dollar ausgedrückt und sind nach Kursbewegungen nicht mit heutigen Schadenssummen vergleichbar.