Um empréstimo relâmpago soa como algo que não deveria ser possível. Um mutuário sem garantia, sem verificação de crédito, e sem qualquer relação com um credor pode obter um empréstimo no valor de milhões de dólares, usá-lo como quiser, e reembolsá-lo momentos depois, tudo sem que o credor assuma alguma vez qualquer risco real. O truque não é financeiro. É uma propriedade da forma como as transações de blockchain funcionam. Na maioria das blockchains, uma transação ou é concluída na totalidade ou não acontece de todo. Não há execução parcial. Um protocolo de empréstimo relâmpago usa essa garantia de tudo ou nada para permitir que alguém peça fundos emprestados, faça algo com eles, e reembolse o empréstimo, tudo dentro de uma única transação que será simplesmente desfeita se a etapa de reembolso falhar.
Este mecanismo foi concebido para usos legítimos, particularmente a arbitragem entre exchanges descentralizadas e o refinanciamento eficiente de dívida. Tornou-se também uma das ferramentas mais comuns por trás de explorações de DeFi em grande escala, porque entrega a um atacante algo que costumava ser o seu maior obstáculo: capital suficiente, apenas por tempo suficiente, para manipular um mercado.
Como funciona realmente um empréstimo relâmpago
Quando um mutuário solicita um empréstimo relâmpago, o protocolo de empréstimo transfere imediatamente os fundos solicitados, antes de qualquer garantia ou reembolso ter sido fornecido. A transação do mutuário executa então a lógica que quiser correr, uma série de trocas, depósitos, ou chamadas a contratos, usando esse capital emprestado. Antes de a transação terminar, o protocolo verifica se o empréstimo, mais uma pequena taxa, foi devolvido. Se tiver sido, a transação é finalizada e o empréstimo simplesmente nunca chega a parecer ter carregado qualquer risco. Se não tiver sido reembolsado, a transação inteira, incluindo cada troca e cada chamada a contrato que o mutuário fez ao longo do caminho, reverte como se nada disso tivesse alguma vez acontecido. O livro-razão da blockchain fica exatamente igual ao que estava antes da tentativa.
Como um empréstimo relâmpago falhado simplesmente reverte, um atacante enfrenta essencialmente nenhum risco financeiro ao tentar uma exploração. O único custo de uma tentativa falhada é a pequena taxa de transação paga à própria rede.
Porque isto permite ataques
Muitas explorações de DeFi dependem de controlar temporariamente uma grande fatia de um mercado, o suficiente para empurrar um preço, drenar um fundo de liquidez, ou acumular tokens de governança suficientes para aprovar um voto. Antes de os empréstimos relâmpago existirem, um atacante precisava de já possuir esse tanto de capital, o que é dispendioso e coloca dinheiro real em risco se o ataque falhar. Os empréstimos relâmpago eliminam completamente esse requisito. Um atacante com essencialmente nenhum capital inicial pode pedir emprestadas dezenas de milhões de dólares pelos poucos segundos que uma única transação demora a executar, mais do que tempo suficiente para distorcer uma fonte de preço ou sobrecarregar um fundo, e depois reembolsar o empréstimo a partir do produto da própria exploração.
A anatomia de um ataque de empréstimo relâmpago
O caminho da manipulação de oráculos
O atacante pede emprestada uma grande soma, usa-a para fazer uma operação desproporcionada num fundo de baixa liquidez que um protocolo alvo usa como referência de preço, fazendo com que o preço reportado desse fundo oscile bruscamente. O protocolo alvo, ao ler esse preço distorcido através do seu oráculo, permite ao atacante pedir emprestado muito mais do que deveria ser possível contra garantia sobrevalorizada, ou desencadear liquidações a um preço artificial. O atacante reverte então a operação original, reembolsa o empréstimo relâmpago, e fica com a diferença. O nosso guia sobre como acontecem as explorações de DeFi aborda a manipulação de oráculos como uma de várias categorias de ataque relacionadas.
O caminho da tomada de controlo por governança
Alguns protocolos permitem que propostas sejam votadas e executadas dentro de uma janela curta, por vezes dentro de uma única transação se poder de voto suficiente for temporariamente detido. Um atacante pede emprestada uma grande quantidade do token de governança de um protocolo através de um empréstimo relâmpago, usa esse poder de voto emprestado para aprovar uma proposta que o beneficia diretamente, como autorizar uma transferência de fundos da tesouraria, executa-a, e devolve os tokens emprestados. Um caso documentado de 2024 envolvendo o protocolo XToken seguiu exatamente este padrão, com um atacante a pedir emprestados tokens de governança especificamente para aprovar uma proposta que enviava fundos diretamente para a sua própria carteira.
O caminho da liquidez e da contabilidade
Nem todos os ataques de empréstimo relâmpago dependem de manipulação de preços. Alguns exploram erros de arredondamento ou lógica contabilística falha na forma como um protocolo regista depósitos, levantamentos, ou posições de liquidez. Um depósito grande e temporário financiado por um empréstimo relâmpago pode expor uma discrepância de arredondamento que seria demasiado pequena para importar em transações de dimensão normal, mas que se torna lucrativa assim que amplificada por dezenas de milhões de dólares de capital emprestado a passar pelo mesmo cálculo falho.
Exemplos do mundo real
- Em janeiro de 2024, a Radiant Capital perdeu aproximadamente quatro milhões e meio de dólares num ataque de empréstimo relâmpago que explorou um problema de arredondamento conhecido, presente em código partilhado por vários grandes protocolos de empréstimo.
- Em setembro de 2025, a Bunni, uma exchange descentralizada construída sobre o Uniswap v4, perdeu cerca de oito milhões e meio de dólares numa exploração assistida por empréstimo relâmpago que abrangeu a Ethereum e uma rede ligada, visando um erro de precisão na forma como os seus fundos de liquidez calculavam saldos.
- Investigadores de segurança que acompanharam apenas o mês de abril de 2025 registaram noventa e dois milhões de dólares em perdas em quinze incidentes distintos, a maioria dos quais envolveu empréstimos relâmpago como parte da cadeia de ataque, representando mais do dobro das perdas registadas no mês anterior.
Ao longo de 2025 como um todo, sistemas de acompanhamento da indústria registaram perdas totais de criptomoeda por hacks e burlas superiores a mil e setecentos milhões de dólares, já ultrapassando o total registado em todo o ano anterior, com as explorações assistidas por empréstimo relâmpago a contribuírem uma parcela significativa e recorrente desse valor mês após mês, em vez de surgirem como um evento isolado.
Porque os protocolos mais novos e mais pequenos estão especialmente expostos
Os ataques de empréstimo relâmpago visam desproporcionadamente protocolos que são mais recentes, mais pequenos, ou que dependem de liquidez mais fina, por uma razão simples: quanto menos liquidez um fundo detém, menos capital um atacante precisa para mover significativamente o seu preço reportado. Um protocolo com liquidez profunda e bem estabelecida em várias fontes de preço independentes é comparativamente dispendioso de manipular, já que um empréstimo relâmpago suficientemente grande para mover o preço de forma significativa teria de ser correspondentemente maior, reduzindo o lucro eventual do atacante. Um fundo recém-lançado com uma quantidade modesta de liquidez, pelo contrário, pode por vezes ser empurrado para um preço extremo com um empréstimo relâmpago que custa ao atacante apenas uma pequena taxa de transação para organizar, o que é parte da razão pela qual tantos incidentes de empréstimo relâmpago se concentram em protocolos que estão ativos há apenas semanas ou meses, e não anos.
Porque isto não é uma zona cinzenta legal
Como um ataque de empréstimo relâmpago tecnicamente apenas chama funções que o próprio contrato inteligente permite, é por vezes descrito de forma incorreta online como negociação inteligente em vez de roubo. Esse enquadramento é enganador. O atacante está a explorar uma falha que os criadores do protocolo não pretenderam, para retirar fundos que pertencem a outros utilizadores e fornecedores de liquidez, sem o seu consentimento. Os reguladores e as forças da lei nos Estados Unidos e noutros locais têm tratado grandes explorações de empréstimo relâmpago como roubo e fraude, não como um uso legítimo do protocolo.
Como isto complica a recuperação
Um ataque de empréstimo relâmpago bem-sucedido conclui-se numa única transação, o que significa que, quando alguém repara em atividade invulgar, a exploração já terminou e o produto está na carteira do atacante. A partir daí, os fundos tipicamente movem-se depressa através de rotas entre blockchains para complicar qualquer investigação subsequente. O nosso guia sobre como funciona o rastreamento de blockchain explica como os analistas reconstroem este tipo de cadeia de transações a posteriori, mesmo quando o próprio ataque aconteceu em segundos.
Medidas de proteção para protocolos e utilizadores
- Os protocolos usam cada vez mais oráculos de preço médio ponderado no tempo em vez de preços instantâneos, tornando uma única operação grande muito menos eficaz a distorcer o preço reportado.
- As proteções contra reentrância e o padrão de código verificações-efeitos-interações reduzem a hipótese de uma chamada financiada por empréstimo relâmpago explorar uma falha de sequenciamento.
- Os bloqueios temporais na execução de propostas de governança impedem que uma posição de voto emprestada seja usada e revertida dentro de uma única transação.
- Os utilizadores que avaliam um novo protocolo devem verificar se este passou por uma auditoria recente e reputada, e procurar os sinais de alerta abordados no nosso guia sobre sinais de alerta em contratos DeFi.
Perguntas frequentes
Não. Os empréstimos relâmpago são uma funcionalidade padrão e amplamente usada em DeFi, com propósitos legítimos como arbitragem e refinanciamento de dívida. É o uso de um empréstimo relâmpago para manipular um preço, explorar uma falha de código, ou tomar controlo da governança de um protocolo que constitui um ataque, não o próprio mecanismo de empréstimo.
O empréstimo e a exploração acontecem dentro da mesma transação, que ou se conclui na totalidade ou reverte na totalidade. Não existe qualquer janela entre a emissão do empréstimo e a ocorrência da exploração em que um protocolo possa intervir, já que, do ponto de vista da blockchain, é tudo um único evento instantâneo.
Muito pouco capital próprio. O atacante só precisa do suficiente para cobrir as taxas de transação da rede e a pequena taxa do próprio empréstimo relâmpago, tipicamente uma fração de um por cento do montante emprestado. A escala do ataque é limitada pela quantidade de liquidez disponível para pedir emprestada, não pelos recursos próprios do atacante.
Por vezes, embora esteja longe de ser garantido. Alguns protocolos negociaram a devolução de fundos oferecendo ao atacante uma recompensa de bug em troca da devolução do resto, enquanto outros prosseguiram a exploração como uma questão criminal através das forças da lei assim que os fundos chegaram a um ponto de saída rastreável.
Fontes e leituras adicionais
- SC07:2025 Flash Loan Attacks · OWASP Smart Contract Security
- Flash Loan Attacks: How They Work, Real Examples, and How to Prevent Them · Hacken
- Year in Review: The Biggest DeFi Hacks of 2025 · Halborn