Les exploitations de logique ont représenté 55 % des pertes liées aux prêts flash dans la DeFi, dépassant la manipulation des prix
- Les exploits logiques ont représenté 55 % des pertes liées aux flash loans sur DeFi entre février 2022 et juillet 2024.
- Leur part était de 28% sur les deux années précédentes.
- Les attaques par flash loan ont coûté 1,211 milliard de dollars au total, réparties sur 72 incidents entre 2020 et 2024.
Les attaques exploitant des erreurs dans le code d'un protocole DeFi ont causé 55 % des pertes liées aux flash loans entre février 2022 et juillet 2024, selon un article publié dans le Journal of Financial Crime. Leur part s'élevait à 28 % au cours des deux années précédentes, et cette augmentation les a placés en tête des attaques de manipulation des prix.
L'étude a été rédigée par Tim Hall, professeur au département de police et de criminologie de l'Université de Winchester, et Remo Stieger, ancien partenaire chez SyntiFi Risk Intelligence. Entre février 2020 et juillet 2024, ils ont enregistré 72 attaques par prêt flash avec une perte totale de 1,211 milliard de dollars.
Quatre types d'attaques ont causé plus de 81% des dégâts
Un prêt flash permet à un emprunteur de prendre des cryptomonnaies non garanties, à condition qu'elles soient remboursées avant la fin de la même transaction sur la blockchain. Cela n'a rien d'illégal, mais cela donne à l'attaquant le capital nécessaire pour exploiter une vulnérabilité sans aucun risque pour lui-même.
Out of the 14 attack types in the study, one family games the price data a protocol trusts and the other abuses bugs in its logic. The logic family hit fewer targets and cost more on average.
Les attaques par oracle de prix, les exploits de logique de fonction de don et les attaques par réentrance, ainsi qu'une seule attaque de gouvernance de 181 millions de dollars, représentent ensemble plus de 81 % des pertes.
Les auteurs ont observé des vagues d'attaques croissantes puis stabilisées. Ils relient ce schéma aux plateformes qui renforcent leurs défenses après chaque série, tandis que les attaquants trouvent de nouvelles failles.
Ethereum a absorbé plus de 80% des 1.211 milliards de dollars
Les attaques d’un montant de 10 millions de dollars ou plus, s’échelonnant de 80 000 à 197 millions de dollars, ont représenté plus de 88 % des pertes, et Ethereum a à lui seul subi plus de 80 % de ces pertes.
Les prêts flash ont représenté 18,44 % des 6,568 milliards de dollars détournés lors de 254 attaques DeFi réussies sur la période complète. Le moteur on-chain de SyntiFi a traité 20,63 milliards de transactions sur Ethereum, Base, Optimism, Arbitrum, BNB Chain, Avalanche et Polygon pour établir ce total.
L’emprunt a continué d’augmenter, mais une seule période de six mois a enregistré des pertes supérieures à 0,5 % du total emprunté via des prêts flash. Les auteurs jugent donc que la menace est sérieuse et gagne en sophistication, « mais n’est pas existentielle ».
« Nous constatons désormais des crimes jamais vus auparavant, capables de voler des sommes astronomiques, souvent de l'ordre de plusieurs dizaines de millions de dollars », a déclaré Hall dans un communiqué universitaire.
Hall a également évoqué une plateforme dont l’attaquant s’est moqué par la suite sur les réseaux sociaux, une tactique qui, selon lui, « a conduit certaines victimes à entrer en contact avec l’attaquant et à décrire les impacts dévastateurs que cette perte financière avait eus sur elles ».
Selon Cryptopolitan, en mars 2026, le protocole Venus a subi une perte de plus de 3,7 millions de dollars suite à une exploitation basée sur une collatéralisation THENA à faible liquidité. En avril, un prêteur basé sur Sui nommé Scallop a perdu 142 000 dollars après qu'un attaquant ait utilisé un flash loan et une variable non initialisée dans un contrat de récompenses obsolète.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
FAQ
Quel coût les attaques par prêt flash ont-elles engendré pour le secteur DeFi, et sur quelle période ?
1,211 milliard de dollars sur 72 attaques, entre février 2020 et juillet 2024.
Qu’est-ce qu’une attaque par prêt flash ?
Une exploitation financée par un prêt non garanti, qui est emprunté et remboursé au sein d’une seule transaction blockchain.
Qui a réalisé cette recherche ?
Tim Hall de l'Université de Winchester et Remo Stieger, anciennement chez SyntiFi Risk Intelligence.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Randa Moses
Randa Moses est rédactrice et journaliste chez Cryptopolitan, couvrant la technologie, l'IA, la robotique, la crypto, les arnaques et les piratages. Elle évolue dans l'espace crypto depuis 2017. Elle a occupé des postes chez Forward Protocol, AmaZix et Cryptosomniac. Randa détient un diplôme en génie électrique et électronique de l'Université de Bradford.
