Hackers Roubaram $1,2 Bilhão de Cripto Usando Ataques de 'Empréstimo Relâmpago'

Um novo tipo de cibercrime está roubando "quantias impressionantes" do mundo das finanças digitais. Um estudo recente publicado no Journal of Financial Crime descobriu que os chamados "ataques de empréstimo relâmpago" roubaram $1,211 bilhão entre fevereiro de 2020 e julho de 2024.

Primeiro, vamos explicar o jargão. DeFi (finanças descentralizadas) é um tipo de serviço financeiro que funciona com tecnologia blockchain, sem bancos ou intermediários. Um empréstimo relâmpago é um tipo especial de empréstimo onde você pode pegar uma grande quantia de dinheiro sem garantia (sem depósito de segurança) — desde que devolva tudo na mesma transação instantânea. Os atacantes usam esses empréstimos gigantes para explorar fraquezas no sistema e roubar fundos.

Aqui estão os números principais da pesquisa:

• $1,211 bilhão roubados em 72 ataques separados
• Isso representa 18,44% do total de $6,568 bilhões perdidos em todos os ataques DeFi no período
• Mais de 80% das perdas de empréstimos relâmpago ocorreram no Ethereum (a segunda maior criptomoeda e uma plataforma popular para aplicativos DeFi)
• Ataques individuais variaram de $80.000 a $197 milhões
• Ataques roubando $10 milhões ou mais representaram mais de 88% de todas as perdas

Os pesquisadores encontraram 14 tipos de ataques, divididos em dois grupos principais: aqueles que enganam os sistemas de preços (ataques de oráculo de preços — onde hackers enganam uma plataforma sobre o valor real de um ativo), e aqueles que exploram falhas na codificação do software. Os ataques baseados em código eram mais raros, mas muito mais caros.

Uma vítima anônima disse que o bug usado contra eles passou despercebido por sua própria equipe e "vários auditores", permanecendo oculto por mais de um ano. Os atacantes supostamente até provocaram as vítimas nas redes sociais depois.

A conclusão: Os pesquisadores descrevem esses ataques como crescentes, cada vez mais sofisticados e imprevisíveis — mas não ameaças existenciais para o DeFi. Ainda assim, o dano é real: em outubro de 2025, a exchange Bunni fechou completamente após um exploit de empréstimo relâmpago de $8,4 milhões.

Este é um resumo gerado por IA. Leia o artigo original em: https://decrypt.co/380166/flash-loan-attacks-drained-1-2b-from-defi-between-2020-and-2024-study