Ataques de flash loan drenaram US$ 1,211 bilhão de plataformas de finanças descentralizadas (DeFi) entre fevereiro de 2020 e julho de 2024, de acordo com pesquisa recém-publicada no Journal of Financial Crime.O estudo, do Professor Tim Hall, da Universidade de Winchester, e de Remo Stieger, ex-parceiro da empresa suíça de inteligência de risco SyntiFi, identificou 72 ataques de flash loan entre 254 ataques bem-sucedidos ao DeFi durante o período. Esses 254 ataques causaram US$ 6,568 bilhões em perdas, 18,44% dos quais vieram de ataques de flash loan.A new type of cybercrime is seeing mind-boggling sums stolen in the world of digital finance and crypto currencies, according to ground-breaking research involving Prof Tim Hall, an academic @_UoW. Read about flash loan attacks here https://t.co/STrwz5huPO pic.twitter.com/JkGAqsJJED— University of Winchester (@_UoW) October 5, 2026Hall disse em um comunicado que “agora estamos vendo crimes que nunca vimos antes”, alguns “capazes de roubar quantias alucinantes de dinheiro, muitas vezes na casa das dezenas de milhões de dólares”.Flash loans permitem que os usuários tomem emprestado ativos de um pool de liquidez sem garantia, desde que o empréstimo seja pago na mesma transação de blockchain. Os atacantes os utilizam para acessar as grandes somas necessárias para executar um exploit.Mais de 80% das perdas por ataques de flash loan ocorreram no Ethereum, descobriu o estudo. Ataques individuais variaram de US$ 80.000 a US$ 197 milhões, e aqueles que roubaram US$ 10 milhões ou mais representaram mais de 88% das perdas.Os pesquisadores identificaram 14 tipos de ataque de flash loan, divididos em dois grandes grupos: aqueles que manipulam feeds de preços e aqueles que exploram falhas na lógica subjacente de um protocolo. Exploits de lógica foram menos frequentes, mas causaram perdas médias maiores.Exploits de lógica representaram 28% das perdas por ataques de flash loan entre fevereiro de 2020 e janeiro de 2022, e 55% de fevereiro de 2022 a julho de 2024, de acordo com o artigo.Quatro tipos de ataque foram responsáveis por mais de 81% das perdas: ataques de oráculo de preços, exploits de lógica de função de doação, ataques de reentrância e um único ataque de governança, que custou US$ 181 milhões.Autores de ataques de flash loanA atividade dos ataques passou por fases de crescimento e consolidação, o que os autores escrevem sugerir que as plataformas melhoraram sua segurança após os ataques, enquanto os atacantes encontraram novas vulnerabilidades.O estudo baseou-se em uma entrevista com uma plataforma que sofreu um grande ataque de flash loan, que concedeu anonimato a seu pedido. O bug explorado passou “por nós e por vários auditores”, disse o representante da plataforma, e permaneceu despercebido na cadeia por mais de um ano.O atacante começou a “provocar” a plataforma nas redes sociais depois, disse Hall, o que “levou algumas vítimas a interagir com o atacante e a descrever os impactos devastadores que a perda desse dinheiro teve sobre elas”.O representante dividiu os atacantes em “pesquisadores individuais amadores” e grupos profissionais de crime organizado ou patrocinados por estados, citando a Coreia do Norte. De uma perspectiva de segurança da blockchain, os ataques dos profissionais “não são nem um pouco avançados”, disse o representante.O representante também descreveu o impacto nas equipes que sofrem ataques, dizendo que “na maioria das vezes acaba por fraturá-los e destruí-los”, mesmo quando os fundos são recuperados.As perdas excederam 0,5% do valor emprestado por meio de flash loans em apenas um período de seis meses, e o uso de flash loans continuou a crescer, segundo o artigo.Os autores caracterizam os ataques como ameaças significativas, cada vez mais sofisticadas e imprevisíveis “mas não existenciais” ao DeFi.Desde o fim do período do estudo, a exchange descentralizada Bunni encerrou suas atividades em outubro de 2025 após um exploit de US$ 8,4 milhões que usou flash loans, alegando que não poderia arcar com o custo de um relançamento seguro.“Estamos empenhados para que isso não seja visto apenas como uma peça de pesquisa acadêmica”, disse Hall. “A análise que fizemos tem uma série de aplicações para a indústria de criptomoedas, para reguladores e para agências legais e de aplicação da lei.* Traduzido e editado com autorização do Decrypt.Procurando uma alternativa para aumentar seus ganhos? A Renda Fixa Digital do MB é a solução: até 18% de ganho ao ano, risco controlado e a segurança que seu dinheiro merece. Conheça agora!O post Hackers roubaram US$ 1,2 bilhão de projetos DeFi usando empréstimos instantâneos, aponta estudo apareceu primeiro em Portal do Bitcoin.