Ataques de empréstimos relâmpago custam US$ 1,211 bilhão às DeFi, aponta estudo
Ataques de empréstimos relâmpago causaram US$ 1,211 bilhão em perdas no setor DeFi em 72 incidentes entre fevereiro de 2020 e julho de 2024, segundo um estudo da Universidade de Winchester publicado no Journal of Financial Crime. Os pesquisadores Tim Hall e Remo Stieger analisaram 20,63 bilhões de transações em sete blockchains e identificaram 254 ataques bem-sucedidos contra a DeFi, que causaram perdas totais de US$ 6,568 bilhões. Os ataques de empréstimos relâmpago responderam por 18,44% dos danos, e mais de 80% das perdas ocorreram na Ethereum. Empréstimos relâmpago são empréstimos legítimos e sem garantia que devem ser pagos dentro de uma única transação. Os invasores usam a liquidez temporária para explorar contratos inteligentes, oráculos de preços, a lógica dos protocolos e sistemas de governança. A manipulação de oráculos de preços, exploits de funções de doação, reentrância e um ataque de governança causaram mais de 81% das perdas relacionadas a empréstimos relâmpago. Exploits lógicos ganharam importância, passando de 28% das perdas no período inicial para 55% até julho de 2024. Ataques individuais causaram danos entre US$ 80 mil e US$ 197 milhões, enquanto incidentes superiores a US$ 10 milhões geraram mais de 88% das perdas totais. O estudo afirmou que melhorias de segurança reduziram parte da atividade, mas os ataques de empréstimos relâmpago se tornaram mais sofisticados e imprevisíveis. A Bunni encerrou as operações em outubro de 2025 após um exploit relacionado a empréstimo relâmpago que causou perdas de US$ 8,4 milhões. Para traders e provedores de liquidez, as conclusões reforçam a necessidade de avaliar auditorias, valor total bloqueado, design dos oráculos, riscos dos contratos inteligentes e o histórico de exploits de um protocolo. É improvável que a pesquisa crie um catalisador direto para os preços, mas ela pode apoiar padrões de segurança mais rigorosos, monitoramento on-chain e maior escrutínio regulatório em todo o setor DeFi.
Neutral
O estudo não apresenta um novo exploit que afete um token importante, portanto é provável que seu impacto imediato sobre os preços das criptomoedas seja limitado. O Ethereum enfrenta a exposição mais clara ao risco, já que mais de 80% das perdas com flash loans ocorreram na rede, mas, por si só, as conclusões dificilmente desencadearão uma venda prolongada de ETH. No curto prazo, os traders podem reagir com cautela às notícias sobre novos exploits, aumentando a volatilidade dos tokens DeFi afetados e reduzindo a liquidez em protocolos vulneráveis. No longo prazo, ataques repetidos de flash loan podem enfraquecer a confiança nas DeFi, elevar o custo de capital e incentivar os usuários a favorecer protocolos com auditorias mais robustas, sistemas de oráculos transparentes e melhor monitoramento. Por outro lado, padrões de segurança aprimorados podem contribuir para uma infraestrutura DeFi mais resiliente. De modo geral, a pesquisa é um alerta de risco, e não um catalisador direto de alta ou de baixa para os preços, tornando apropriada uma visão neutra do mercado.