Ataques de flash loans drenaron $1.2B de DeFi en Ethereum
Ataques de flash loans drenaron $1.211 mil millones de DeFi entre 2020 y 2024, con más del 80% de las pérdidas en Ethereum. Los ataques son cada vez más sofisticados y costosos.
Una serie de estudios académicos publicados en el Journal of Financial Crime revelan que los ataques de flash loans provocaron pérdidas de $1.211 mil millones en 72 incidentes en finanzas descentralizadas (DeFi) entre febrero de 2020 y julio de 2024. Estos ataques representaron el 18,44% de los $6.568 mil millones perdidos en todos los ataques DeFi durante ese periodo, con más del 80% de las pérdidas ocurriendo en la blockchain de Ethereum. La investigación, liderada por Tim Hall y Remo Stieger, identificó que los ataques que explotan fallos en la lógica de los protocolos se convirtieron en la causa principal de pérdidas por flash loans en 2024, aumentando del 28% al 55% de estos incidentes. Cuatro tipos principales de ataques, incluyendo manipulación de oráculos de precios, exploits en la función donate, ataques de reentrancy y un importante exploit de gobernanza, fueron responsables de más del 81% del daño total. Los estudios destacan la creciente sofisticación e imprevisibilidad de los exploits de flash loans, así como la evolución de las tácticas de los atacantes en respuesta a las mejoras en las defensas de las plataformas. La mayoría de los incidentes individuales involucraron sumas superiores a $10 millones, y algunos alcanzaron hasta $197 millones.