Theo nghiên cứu mới được công bố trên Tạp chí Tội phạm Tài chính, các cuộc tấn công cho vay nhanh đã tiêu tốn 1,211 tỷ USD từ các nền tảng tài chính phi tập trung trong khoảng thời gian từ tháng 2 năm 2020 đến tháng 7 năm 2024. Nghiên cứu của Giáo sư Tim Hall của Đại học Winchester và Remo Stieger, cựu đối tác của công ty tình báo rủi ro SyntiFi của Thụy Sĩ, đã xác định 72 cuộc tấn công cho vay nhanh trong số 254 cuộc tấn công thành công vào DeFi trong khoảng thời gian này. 254 cuộc tấn công đó đã gây ra 6,568 USD tỷ USD thiệt hại, 18,44% trong số đó đến từ các cuộc tấn công cho vay chớp nhoáng. Theo nghiên cứu đột phá liên quan đến Giáo sư Tim Hall, một học giả @_UoW, một loại tội phạm mạng mới đang chứng kiến ​​​​những khoản tiền đáng kinh ngạc bị đánh cắp trong thế giới tài chính kỹ thuật số và tiền điện tử. Đọc về các cuộc tấn công cho vay nhanh tại đây https://t.co/STrwz5huPO /JkGAqsJJED - Đại học Winchester (@_UoW) Ngày 5 tháng 10 năm 2026 Hall cho biết trong một tuyên bố rằng "chúng ta hiện đang thấy Nghiên cứu cho thấy, những tội ác mà chúng tôi chưa từng thấy trước đây", một số "có khả năng đánh cắp những khoản tiền khổng lồ, thường lên tới hàng chục triệu đô la". Các khoản vay flash cho phép người dùng vay tài sản từ nhóm thanh khoản mà không cần thế chấp, miễn là khoản vay được hoàn trả trong cùng một giao dịch blockchain. Những kẻ tấn công sử dụng chúng để truy cập vào số tiền lớn cần thiết để thực hiện khai thác. Hơn 80% tổn thất do tấn công flash loan xảy ra trên Ethereum. các cuộc tấn công dao động từ 80.000 USD đến 197 triệu USD và những vụ đánh cắp 10 triệu USD trở lên chiếm hơn 88% tổng thiệt hại. Các nhà nghiên cứu đã xác định được 14 loại tấn công cho vay nhanh, thuộc hai nhóm lớn: những nhóm thao túng nguồn cấp dữ liệu giá và những nhóm khai thác lỗ hổng trong logic cơ bản của giao thức. Việc khai thác logic ít thường xuyên hơn nhưng gây ra tổn thất trung bình cao hơn. Khai thác logic chiếm 28% tổn thất do tấn công flash loan giữa Februa Theo bài báo, vào năm 2020 và tháng 1 năm 2022, và 55% từ tháng 2 năm 2022 đến tháng 7 năm 2024. Bốn loại tấn công chiếm hơn 81% tổn thất: tấn công oracle giá, khai thác logic chức năng, tấn công reentrancy và một cuộc tấn công quản trị duy nhất, trị giá 181 triệu USD. Khoản vay Flash là gì? Giải thích hiện tượng cho vay DeFi Những kẻ tấn công cho vay flash Hoạt động tấn công trải qua các giai đoạn tăng trưởng và hợp nhất, mà các tác giả viết s Các nền tảng ugests đã cải thiện khả năng bảo mật của họ sau các cuộc tấn công trong khi những kẻ tấn công tìm thấy các lỗ hổng mới. Nghiên cứu đã thực hiện một cuộc phỏng vấn với một nền tảng đã hứng chịu một cuộc tấn công lớn cho vay nhanh, được cấp quyền ẩn danh theo yêu cầu của nó. Đại diện của nền tảng cho biết lỗi bị khai thác đã vượt qua “chúng tôi và một số kiểm toán viên” và không được chú ý trên chuỗi trong hơn một năm. Vô số: Ethereum sẽ đi đâu tiếp theo? Bấm vào để đưa ra dự đoán của bạn. các Hall cho biết sau đó, kẻ tấn công bắt đầu “chế nhạo” nền tảng này trên mạng xã hội, điều này “dẫn đến việc một số nạn nhân tương tác với kẻ tấn công và nêu ra những tác động tàn khốc mà việc mất số tiền này gây ra cho họ”. Người đại diện chia những kẻ tấn công thành "các nhà nghiên cứu cá nhân có sở thích" và các nhóm tội phạm có tổ chức hoặc cấp nhà nước chuyên nghiệp, trích dẫn Triều Tiên. Từ góc độ bảo mật blockchain, các cuộc tấn công của các chuyên gia "hoàn toàn không có lợi". nced", người đại diện cho biết. Người đại diện cũng mô tả thiệt hại đối với các đội bị tấn công, nói rằng "hầu hết kết thúc là làm gãy xương và phá hủy chúng", ngay cả khi tiền được thu hồi. Thiệt hại vượt quá 0,5% giá trị được vay thông qua các khoản vay nhanh chỉ trong khoảng thời gian sáu tháng và việc sử dụng khoản vay nhanh tiếp tục tăng lên. Các mối đe dọa "nhưng không tồn tại" đối với DeFi. Sàn giao dịch phi tập trung Bunni rút phích cắm sau vụ khai thác khoản vay chớp nhoáng trị giá 8,4 triệu đô la Kể từ khi thời gian nghiên cứu kết thúc, sàn giao dịch phi tập trung Bunni đã đóng cửa vào tháng 10 năm 2025 sau một vụ khai thác trị giá 8,4 triệu đô la sử dụng các khoản vay nhanh, cho biết họ không đủ khả năng chi trả chi phí khởi động lại an toàn. Hall nói: “Chúng tôi mong muốn rằng đây không chỉ được coi là một phần của nghiên cứu học thuật. "Phân tích mà chúng tôi đã thực hiện có rất nhiều ứng dụng cho ngành công nghiệp tiền điện tử, dành cho các cơ quan quản lý cũng như các cơ quan thực thi pháp luật và pháp lý