Ataques de flash loan drenam US$ 1,2 bi do DeFi

Ataques de flash loan drenaram US$ 1,2 bi do DeFi entre 2020 e 2024, com 80% das perdas na Ethereum. Falhas de lógica causaram 55% das perdas recentes e os ataques ficaram mais sofisticados.

Uma série de estudos publicados no Journal of Financial Crime revelou que ataques de flash loan causaram perdas de US$ 1,211 bilhão em 72 incidentes no setor de finanças descentralizadas (DeFi) entre fevereiro de 2020 e julho de 2024. Esses ataques representaram 18,44% dos US$ 6,568 bilhões perdidos em todos os ataques DeFi no período, sendo que mais de 80% das perdas ocorreram na blockchain Ethereum. A pesquisa, liderada por Tim Hall e Remo Stieger, apontou que falhas na lógica dos protocolos se tornaram a principal causa das perdas por flash loan em 2024, saltando de 28% para 55% dos incidentes. Quatro tipos principais de ataques — manipulação de oráculos de preços, exploração da lógica de funções donate, ataques de reentrância e uma grande exploração de governança — responderam por mais de 81% dos danos totais. Os estudos destacam a crescente sofisticação e imprevisibilidade dos exploits de flash loan, além da evolução das táticas dos atacantes diante do aprimoramento das defesas das plataformas. A maioria dos incidentes envolveu valores superiores a US$ 10 milhões, com alguns chegando a US$ 197 milhões.