Los ataques de préstamos flash le cuestan 1.211 millones de dólares a las DeFi, según un estudio
Los ataques mediante préstamos flash causaron pérdidas de 1.211 millones de dólares en DeFi en 72 incidentes entre febrero de 2020 y julio de 2024, según un estudio de la Universidad de Winchester publicado en el Journal of Financial Crime. Los investigadores Tim Hall y Remo Stieger analizaron 20.630 millones de transacciones en siete cadenas de bloques e identificaron 254 ataques exitosos contra DeFi, que provocaron pérdidas totales de 6.568 millones de dólares. Los ataques con préstamos flash representaron el 18,44 % de esos daños, y más del 80 % de las pérdidas se produjo en Ethereum. Los préstamos flash son préstamos legítimos y sin garantía que deben devolverse dentro de una sola transacción. Los atacantes utilizan esa liquidez temporal para explotar contratos inteligentes, oráculos de precios, la lógica de los protocolos y sistemas de gobernanza. La manipulación de oráculos de precios, los exploits de funciones de donación, la reentrancia y un ataque de gobernanza causaron más del 81 % de las pérdidas derivadas de préstamos flash. Los exploits lógicos cobraron cada vez más importancia: pasaron del 28 % de las pérdidas en el periodo inicial al 55 % en julio de 2024. Los ataques individuales causaron daños de entre 80.000 y 197 millones de dólares, mientras que los incidentes superiores a 10 millones generaron más del 88 % de las pérdidas totales. El estudio señaló que las mejoras de seguridad redujeron parte de la actividad, pero los ataques con préstamos flash se volvieron más sofisticados e impredecibles. Bunni cerró posteriormente en octubre de 2025 tras un exploit relacionado con un préstamo flash que provocó pérdidas de 8,4 millones de dólares. Para los traders y proveedores de liquidez, los resultados refuerzan la necesidad de evaluar las auditorías, el valor total bloqueado, el diseño de los oráculos, el riesgo de los contratos inteligentes y el historial de exploits de un protocolo. Es poco probable que la investigación genere un catalizador directo para los precios, pero podría respaldar estándares de seguridad más sólidos, una supervisión en cadena y un mayor escrutinio regulatorio en todo el sector DeFi.
Neutral
El estudio no presenta un nuevo exploit que afecte a un token importante, por lo que es probable que su impacto inmediato en los precios de las criptomonedas sea limitado. Ethereum afronta la exposición al riesgo más clara, ya que más del 80 % de las pérdidas derivadas de préstamos flash se produjeron en esta red, pero por sí solas las conclusiones difícilmente desencadenarán ventas sostenidas de ETH. A corto plazo, los operadores podrían reaccionar con cautela ante las noticias sobre nuevos exploits, aumentando la volatilidad de los tokens DeFi afectados y reduciendo la liquidez de los protocolos vulnerables. A largo plazo, los ataques reiterados mediante préstamos flash podrían debilitar la confianza en las DeFi, elevar el coste del capital y animar a los usuarios a favorecer protocolos con auditorías más sólidas, sistemas de oráculos transparentes y una mejor supervisión. Por el contrario, la mejora de los estándares de seguridad podría respaldar una infraestructura DeFi más resistente. En conjunto, la investigación constituye una advertencia sobre los riesgos, no un catalizador directo alcista o bajista para los precios, por lo que resulta apropiada una visión neutral del mercado.