Ataques de Flash Loan Drenaram US$1,2 Bilhão do DeFi em Quatro Anos, Revela Estudo

Um novo estudo publicado no Journal of Financial Crime detalha a escala dos ataques de flash loan, um vetor de exploração particularmente insidioso no universo DeFi. Entre fevereiro de 2020 e julho de 2024, 72 incidentes desse tipo drenaram US$ 1,211 bilhão, representando 18,44% das perdas totais em exploits DeFi. A rede Ethereum, por ser a espinha dorsal de muitos protocolos DeFi, arcou com mais de 80% dessas perdas. Ataques que ultrapassaram US$ 10 milhões foram responsáveis por 88% do valor total roubado, incluindo um único golpe de US$ 197 milhões, mostrando que poucos exploits gigantescos distorcem as estatísticas, como o CEVIU News já apontou na cobertura de 20 de março de 2026 sobre ataques de cripto.

Flash loans permitem a um atacante pegar um empréstimo de grande volume sem garantia, desde que o valor seja devolvido na mesma transação de blockchain. Essa liquidez instantânea é a chave para manipular preços em oráculos, executar arbitragens fraudulentas ou, mais recentemente, explorar falhas na lógica de contratos inteligentes. Mesmo com a notável resiliência do DeFi, que segundo a cobertura do CEVIU News de 15 de julho de 2026, viu os hacks do primeiro semestre de 2026 totalizarem menos de US$ 1 bilhão, a persistência e a sofisticação dos ataques de flash loan mostram que a vigilância é crucial.

A pesquisa revela uma mudança tática clara dos atacantes. Inicialmente, a manipulação de oráculos de preço era o principal vetor de flash loan exploits. No entanto, o cenário evoluiu: de fevereiro de 2022 a julho de 2024, a exploração da lógica de protocolo do contrato inteligente tornou-se a causa de 55% das perdas, superando os ataques a oráculos. Essa transição indica que, enquanto a comunidade DeFi aprendeu a proteger os oráculos, os invasores agora miram falhas mais complexas no código, como as que exploram funções de doação ou ataques de reentrancy. É uma corrida armamentista constante entre desenvolvedores e agentes maliciosos.

A quantificação dessas perdas reforça a necessidade de auditorias de código mais rigorosas e de design de protocolo mais resiliente. O estudo, que inclui entrevistas com vítimas, evidencia como as equipes de projetos são impactadas, muitas vezes se desintegrando. Essa realidade sublinha a importância de uma segurança proativa e adaptativa. Para os usuários, as descobertas servem como um lembrete contundente dos riscos associados ao DeFi e da importância de escolher plataformas com histórico de segurança robusto. Embora os ataques de flash loan sejam uma ameaça, os autores do estudo os consideram significativos, mas não existenciais, um sentimento que ecoa a cobertura do CEVIU News de 15 de julho de 2026 sobre a bifurcação da segurança cripto.