Ataques de Flash Loan – A Praga do DeFi?

Fenômeno Exclusivo do DeFi

Flash loans são uma inovação financeira disruptiva, exclusiva das finanças descentralizadas (DeFi). Lançados em 2020 pela AAVE na blockchain Ethereum, esses empréstimos não encontram paralelo no sistema financeiro tradicional. O instrumento abriu possibilidades inéditas para alocação de capital, revolucionando a dinâmica do setor.

Na prática, o flash loan é um empréstimo sem garantia obtido em protocolo DeFi, sem exigência de análise de crédito ou depósito de colateral. Ao dispensar intermediários, o mecanismo proporciona autonomia ao investidor sobre seus instrumentos financeiros. O aspecto mais marcante é permitir operações com capital não próprio, alterando profundamente a lógica dos investimentos.

A mecânica dos flash loans difere radicalmente do crédito tradicional. Bancos seguem diversas etapas: análise de crédito, concessão de recursos, aplicação e cobrança de principal com juros, com garantias executáveis em caso de inadimplência. O flash loan concentra tudo em uma única operação na blockchain: assim que solicitado, o protocolo libera os fundos, o usuário utiliza o capital livremente e, se o valor não for devolvido no mesmo bloco, toda a transação é revertida automaticamente, blindando o credor contra perdas via contratos inteligentes.

A transação completa do flash loan ocorre em segundos. Para gerar lucro, é preciso empregar algoritmos sofisticados que movimentam os fundos dentro da janela do bloco. Essa exigência técnica afasta investidores comuns e atrai perfis altamente tecnológicos, que visam retorno com mínimo aporte próprio.

O Primeiro Ataque: Dia dos Namorados

Um mês após o lançamento dos flash loans, o DeFi sofreu seu primeiro ataque em 14 de fevereiro de 2020, na Ethereum. Um invasor anônimo executou uma operação coordenada — um flash loan seguido de 74 transações — e extraiu mais de US$ 350.000.

A estratégia envolveu arbitragem sofisticada. O atacante tomou 10.000 ETH da dYdX via flash loan, distribuindo o valor em exchanges descentralizadas. Usou 1.300 ETH para shortear wBTC (wrapped Bitcoin) na bZx, com ordem executada na Uniswap, gerando slippage extremo de 200,38% pela baixa liquidez da Uniswap e inflando o preço do wBTC artificialmente. Simultaneamente, usou 5.500 ETH como garantia para tomar 112 wBTC no Compound. Aproveitou o preço elevado do wBTC na Uniswap e converteu o valor em 6.871,41 ETH, lucrando com arbitragem. Após devolver os 10.000 ETH à dYdX e os 112 wBTC ao * As informações não pretendem ser e não constituem aconselhamento financeiro ou qualquer outra recomendação de qualquer tipo oferecida ou endossada pela Gate.