Hackers robaron $1.2 mil millones de criptomonedas usando ataques de 'préstamos flash'

Un nuevo tipo de ciberdelito está robando 'sumas asombrosas' del mundo de las finanzas digitales. Un estudio reciente publicado en el Journal of Financial Crime encontró que los llamados 'ataques de préstamos flash' robaron $1.211 mil millones entre febrero de 2020 y julio de 2024. Primero, desglosamos la jerga. DeFi (finanzas descentralizadas) es un tipo de servicio financiero que funciona con tecnología blockchain, sin bancos ni intermediarios. Un préstamo flash es un tipo especial de préstamo donde puedes pedir prestada una gran cantidad de dinero sin garantía (sin depósito de seguridad) — siempre que lo devuelvas todo en la misma transacción instantánea. Los atacantes usan estos préstamos gigantes para explotar debilidades en el sistema y robar fondos. Aquí están los números clave de la investigación: - $1.211 mil millones robados en 72 ataques separados - Eso es 18.44% del total de $6.568 mil millones perdidos en todos los ataques DeFi en el período - Más del 80% de las pérdidas de préstamos flash ocurrieron en Ethereum (la segunda criptomoneda más grande y una plataforma popular para aplicaciones DeFi) - Los ataques individuales variaron de $80,000 a $197 millones - Los ataques que robaron $10 millones o más representaron más del 88% de todas las pérdidas Los investigadores encontraron 14 tipos de ataques, divididos en dos grupos principales: aquellos que engañan a los sistemas de precios (ataques de oráculo de precios — donde los hackers engañan a una plataforma sobre el valor real de un activo), y aquellos que explotan fallas en cómo está codificado el software. Los ataques basados en código fueron más raros pero mucho más costosos. Una víctima anónima dijo que el error utilizado contra ellos había pasado desapercibido para su propio equipo y 'varios auditores', permaneciendo oculto por más de un año. Los atacantes incluso se burlaron de las víctimas en las redes sociales después. La conclusión: Los investigadores describen estos ataques como crecientes, cada vez más sofisticados e impredecibles — pero no amenazas 'existenciales' para DeFi. Aún así, el daño es real: en octubre de 2025, el intercambio Bunni cerró completamente después de un exploit de préstamo flash de $8.4 millones. Este es un resumen generado por IA. Lea el artículo original en: https://decrypt.co/380166/flash-loan-attacks-drained-1-2b-from-defi-between-2020-and-2024-study