Un nuevo estudio académico estima que los ataques de flash loan sustrajeron más de 1.210 millones de dólares de las finanzas descentralizadas (DeFi) entre febrero de 2020 y julio de 2024, un lapso de aproximadamente cuatro años y medio. La investigación fue publicada en el Journal of Financial Crime, una revista revisada por pares que aborda el fraude, el lavado de dinero y otros delitos financieros tanto en los mercados tradicionales como en los de activos digitales.

Los flash loans son un mecanismo de préstamo propio de DeFi: préstamos sin colateral que deben tomarse y devolverse dentro de una sola transacción de blockchain. Si el reembolso no ocurre antes de que la transacción finalice, toda la transacción se revierte, lo que significa que los prestamistas no asumen riesgo crediticio. Ese mismo mecanismo, sin embargo, se ha utilizado como vector de ataque: un atacante puede tomar prestada una gran cantidad durante el tiempo que dura una transacción, usarla para manipular precios o explotar fallas en los contratos inteligentes de un protocolo, y devolver el préstamo antes de que la transacción se cierre.

Según el recuento del estudio, más del 80% del daño total de estos ataques recayó en Ethereum (ETH), la plataforma de contratos inteligentes que alberga la mayor parte de los protocolos DeFi y de la liquidez on-chain.

Para los lectores que siguen la seguridad de DeFi, el estudio ofrece una línea base cuantificada y revisada por pares para una categoría de exploits que depende de liquidez prestada en lugar de claves robadas o capital inicial. El estudio completo está disponible en el Journal of Financial Crime.

Los hallazgos fueron reportados por COINOTAG el 6 de octubre de 2026. Este contenido fue publicado por primera vez en COINOTAG: https://en.coinotag.com/ethereum-flash-loan-attacks-1-21b-study