{"id":582,"date":"2026-09-22T16:41:28","date_gmt":"2026-09-22T16:41:28","guid":{"rendered":"https:\/\/hoge.gg\/pt\/flash-loans-emprestimo-um-bloco-defi-2026\/"},"modified":"2026-09-22T16:41:28","modified_gmt":"2026-09-22T16:41:28","slug":"flash-loans-emprestimo-um-bloco-defi-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/pt\/flash-loans-emprestimo-um-bloco-defi-2026\/","title":{"rendered":"Flash loans: o empr\u00e9stimo que vive num s\u00f3 bloco"},"content":{"rendered":"

Em 6 de julho de 2026, um atacante pediu emprestados 65,4 milh\u00f5es de d\u00f3lares sem p\u00f4r um \u00fanico c\u00eantimo de garantia, usou esse dinheiro para enganar a contabilidade interna de um protocolo de rendimento e devolveu tudo na mesma transa\u00e7\u00e3o, ficando com cerca de 6 milh\u00f5es de d\u00f3lares em DAI. O alvo foi a Summer Finance (a antiga Oasis.app) e a arma foi um flash loan, segundo o relato do The Block<\/a> e da Bitcoin.com News<\/a>.<\/p>

Nenhum banco do mundo emprestaria dezenas de milh\u00f5es a um desconhecido sem garantia e sem verificar a identidade. Na DeFi, isto acontece milhares de vezes por dia, \u00e9 perfeitamente legal dentro das regras do protocolo e, na esmagadora maioria dos casos, serve para arbitragem inofensiva, n\u00e3o para roubo. O flash loan \u00e9, ao mesmo tempo, uma das ideias mais elegantes que a Ethereum produziu e o ingrediente que aparece em quase todos os grandes ataques de manipula\u00e7\u00e3o de pre\u00e7o.<\/p>

Em 2026, esse segundo lado ficou imposs\u00edvel de ignorar. A TRM Labs contabilizou 32 explora\u00e7\u00f5es de manipula\u00e7\u00e3o de pre\u00e7o s\u00f3 este ano, e a manipula\u00e7\u00e3o de pre\u00e7o passou a representar cerca de 1 em cada 8 ataques cripto, contra 1 em cada 17 em 2022, segundo uma an\u00e1lise da KuCoin<\/a>. Este artigo explica o que \u00e9 um flash loan, como funciona ao n\u00edvel do c\u00f3digo, para que serve de forma leg\u00edtima, porque \u00e9 que aparece em tantos ataques e o que os protocolos (e a regula\u00e7\u00e3o europeia) est\u00e3o a fazer a respeito.<\/p>

O que \u00e9 um flash loan (e porque \u00e9 imposs\u00edvel na banca tradicional)<\/h2>

Um flash loan \u00e9 um empr\u00e9stimo sem garantia que tem de ser pedido e devolvido dentro da mesma transa\u00e7\u00e3o da blockchain. Se o dinheiro n\u00e3o voltar, com a comiss\u00e3o, antes de a transa\u00e7\u00e3o terminar, toda a transa\u00e7\u00e3o \u00e9 revertida como se nunca tivesse existido. \u00c9 esta propriedade, a atomicidade, que torna o empr\u00e9stimo seguro para quem o concede: o mutuante nunca corre risco de cr\u00e9dito, porque a pr\u00f3pria m\u00e1quina virtual da Ethereum garante que ou \u00e9 reembolsado, ou o empr\u00e9stimo simplesmente n\u00e3o chega a acontecer.<\/p>

Isto \u00e9 o oposto de tudo o que j\u00e1 vimos no cr\u00e9dito on-chain. Num empr\u00e9stimo normal na Aave ou na Morpho, o utilizador deposita mais colateral do que aquilo que pede, e \u00e9 essa sobrecolateraliza\u00e7\u00e3o que protege o protocolo (explic\u00e1mos o processo passo a passo no guia de como pedir emprestado sem vender<\/a>). No cr\u00e9dito sem colateral, protocolos como a Maple ou a 3Jane substituem a garantia por identidade e hist\u00f3rico de cr\u00e9dito, uma fronteira dif\u00edcil do empr\u00e9stimo on-chain<\/a>. O flash loan \u00e9 o caso-limite: n\u00e3o tem colateral nenhum, n\u00e3o tem verifica\u00e7\u00e3o de identidade nenhuma e, mesmo assim, tem risco de incumprimento zero. A garantia n\u00e3o \u00e9 o colateral nem a reputa\u00e7\u00e3o; \u00e9 o pr\u00f3prio tempo, comprimido num \u00fanico bloco.<\/p>

O mutu\u00e1rio tamb\u00e9m n\u00e3o \u00e9 uma pessoa. Um flash loan s\u00f3 pode ser pedido por um smart contract, porque a sequ\u00eancia inteira (pedir, usar, devolver) tem de correr de forma program\u00e1tica dentro de uma transa\u00e7\u00e3o. N\u00e3o h\u00e1 um bot\u00e3o de pedir flash loan numa carteira; h\u00e1 c\u00f3digo que algu\u00e9m escreveu e implementou na cadeia, e \u00e9 esse c\u00f3digo que executa os quatro passos num piscar de olhos.<\/p>

Como funciona: pedir, usar e devolver num s\u00f3 bloco<\/h2>

A mec\u00e2nica tem quatro passos, todos dentro da mesma transa\u00e7\u00e3o. Primeiro, o contrato do utilizador chama a fun\u00e7\u00e3o de flash loan do protocolo (por exemplo, flashLoan na Aave) e pede uma quantia de tokens. Segundo, o protocolo transfere esses tokens para o contrato e, no mesmo instante, chama de volta uma fun\u00e7\u00e3o no contrato do utilizador: executeOperation na Aave, ou onFlashLoan na norma EIP-3156. Terceiro, dentro dessa fun\u00e7\u00e3o de retorno, o contrato faz o que quiser com o dinheiro: arbitragem, troca de colateral, liquida\u00e7\u00e3o, refinanciamento. Quarto, antes de essa fun\u00e7\u00e3o terminar, o contrato tem de deixar no protocolo a quantia emprestada mais a comiss\u00e3o. O protocolo verifica o saldo; se faltar um \u00fanico wei, reverte tudo.<\/p>

Um exemplo concreto. Imagine que pede 10 milh\u00f5es de USDC \u00e0 Aave, que cobra 0,09%. No fim da transa\u00e7\u00e3o, tem de devolver 10 milh\u00f5es mais 9 mil USDC. Se, no meio, conseguiu ganhar mais de 9 mil USDC com uma arbitragem, fica com a diferen\u00e7a; se n\u00e3o, a transa\u00e7\u00e3o nunca \u00e9 validada e a \u00fanica coisa que perde \u00e9 o gas. \u00c9 por isso que o flash loan \u00e9 descrito como capital sem risco: n\u00e3o \u00e9 gr\u00e1tis, mas o \u00fanico custo real de uma tentativa falhada \u00e9 a taxa de gas da rede. Esta assimetria (lucro potencial ilimitado, perda m\u00e1xima igual a um gas) \u00e9 o que torna a ferramenta t\u00e3o atrativa para bots e programadores, e t\u00e3o perigosa nas m\u00e3os erradas.<\/p>

Do ponto de vista de quem programa, o segredo est\u00e1 no contrato recetor. Ao implementar a fun\u00e7\u00e3o de retorno (onFlashLoan na norma EIP-3156 ou executeOperation na Aave), o contrato assume um compromisso: devolver o capital mais a comiss\u00e3o e sinalizar ao protocolo que o fez, normalmente aprovando o levantamento ou devolvendo um valor m\u00e1gico espec\u00edfico. Se esse compromisso n\u00e3o for cumprido at\u00e9 ao fim da execu\u00e7\u00e3o, a transa\u00e7\u00e3o inteira falha. \u00c9 por isso que n\u00e3o existem flash loans mal parados: n\u00e3o h\u00e1 incumprimento poss\u00edvel, apenas transa\u00e7\u00f5es que acontecem ou que s\u00e3o apagadas da hist\u00f3ria como se nunca tivessem sido tentadas.<\/p>

De Marble \u00e0 norma: uma breve hist\u00f3ria do flash loan<\/h2>

A ideia nasceu em 2018, com um projeto chamado Marble, descrito pelo seu cofundador Max Wolff como um banco de smart contract. \u00abO flash lending permite a qualquer pessoa pedir emprestado Ether e tokens ERC20 para aproveitar oportunidades de arbitragem na Ethereum\u00bb, escreveu Wolff na apresenta\u00e7\u00e3o do projeto, citado numa retrospetiva sobre o tema<\/a>. A Marble nunca teve grande ades\u00e3o, mas plantou a semente.<\/p>

O conceito explodiu em janeiro de 2020, quando a Aave lan\u00e7ou flash loans no seu protocolo e os tornou acess\u00edveis a qualquer programador. Em novembro de 2020, a comunidade Ethereum padronizou a interface na norma EIP-3156<\/a> (tamb\u00e9m conhecida por ERC-3156), escrita por Alberto Cuesta Ca\u00f1ada, Fiona Kobayashi, fubuloubu e Austin Williams. A norma definiu fun\u00e7\u00f5es comuns (flashLoan e onFlashLoan) para que qualquer contrato pudesse pedir emprestado a qualquer mutuante compat\u00edvel sem conhecer os detalhes de cada um. Uma especifica\u00e7\u00e3o mais recente, a ERC-7399, tenta simplificar ainda mais essa interface. Em poucos anos, um truque obscuro tornou-se uma pe\u00e7a de infraestrutura padr\u00e3o.<\/p>

Quem empresta e quanto custa<\/h2>

Hoje quase todos os grandes protocolos de liquidez oferecem flash loans, e a comiss\u00e3o varia de zero a uma fra\u00e7\u00e3o de ponto percentual. A Aave, que popularizou o produto, cobra 0,09%, uma taxa definida pela governa\u00e7\u00e3o que era de 0,05% no lan\u00e7amento, conforme o f\u00f3rum de governa\u00e7\u00e3o do protocolo<\/a>. Outros, como a Balancer e a Morpho Blue, oferecem flash loans sem qualquer comiss\u00e3o, ganhando com o volume e a atividade que atraem em vez de com a taxa.<\/p>

Protocolo<\/th>Tipo<\/th>Comiss\u00e3o<\/th>Nota<\/th><\/tr><\/thead>
Aave V3<\/td>Flash loan cl\u00e1ssico<\/td>0,09%<\/td>Definida pela governa\u00e7\u00e3o<\/td><\/tr>
Balancer<\/td>Flash loan do vault<\/td>0%<\/td>Sem comiss\u00e3o<\/td><\/tr>
Morpho Blue<\/td>Flash loan do n\u00facleo<\/td>0%<\/td>Sem comiss\u00e3o<\/td><\/tr>
Uniswap<\/td>Flash swap<\/td>Taxa da pool (0,3% na V2)<\/td>Devolve o mesmo ativo ou o par<\/td><\/tr>
Maker \/ Sky<\/td>Flash mint de DAI<\/td>0%<\/td>Cria e destr\u00f3i DAI na mesma transa\u00e7\u00e3o<\/td><\/tr>
dYdX<\/td>Hist\u00f3rico<\/td>Descontinuado<\/td>J\u00e1 n\u00e3o \u00e9 a via habitual<\/td><\/tr><\/tbody><\/table><\/figure>

Merece destaque um caso especial: o flash mint. Em vez de emprestar tokens que j\u00e1 existem, a Maker (hoje Sky) cria DAI do nada no in\u00edcio da transa\u00e7\u00e3o e destr\u00f3i-o no fim. Como o DAI nunca sai do sistema por mais de um bloco, n\u00e3o h\u00e1 risco para o protocolo, e o limite de um flash mint pode chegar a centenas de milh\u00f5es. \u00c9 a prova mais pura de que, na atomicidade, a garantia \u00e9 o tempo e n\u00e3o o capital.<\/p>

Pode parecer estranho que um protocolo empreste somas enormes sem garantia, mas para o mutuante o flash loan \u00e9 dos produtos mais seguros que existe: como o reembolso \u00e9 imposto pela pr\u00f3pria transa\u00e7\u00e3o, n\u00e3o h\u00e1 sequer a hip\u00f3tese de perda. Para o protocolo, \u00e9 receita quase gratuita (a comiss\u00e3o da Aave) ou um \u00edman de atividade e integra\u00e7\u00f5es (o modelo de comiss\u00e3o zero da Balancer e da Morpho). Foi essa combina\u00e7\u00e3o de risco nulo para quem empresta e utilidade real para quem programa que transformou o flash loan de curiosidade acad\u00e9mica em pilar da composabilidade da DeFi.<\/p>

Estes protocolos s\u00e3o os mesmos cujos tokens de governa\u00e7\u00e3o lideram o setor. No momento em que escrevemos, o AAVE negoceia a cerca de 124,54 euros (142,21 d\u00f3lares), com uma capitaliza\u00e7\u00e3o de mercado de 2,19 mil milh\u00f5es de d\u00f3lares, segundo a CoinGecko<\/a>; o MORPHO<\/a> est\u00e1 nos 2,25 euros (2,57 d\u00f3lares), com cerca de 1,80 mil milh\u00f5es de d\u00f3lares de capitaliza\u00e7\u00e3o. A liquidez que estes protocolos acumulam nos seus pools, a mesma que determina as taxas de juro on-chain<\/a>, \u00e9 precisamente a mat\u00e9ria-prima dos flash loans.<\/p>

Para que serve, de forma leg\u00edtima<\/h2>

A maioria dos flash loans n\u00e3o tem nada de malicioso. S\u00e3o a ferramenta preferida dos programadores e dos bots para opera\u00e7\u00f5es que precisam de muito capital durante alguns milissegundos e que, sem eles, exigiriam uma conta banc\u00e1ria cheia.<\/p>

Uso<\/th>O que faz<\/th><\/tr><\/thead>
Arbitragem<\/td>Compra um ativo barato num mercado e vende-o mais caro noutro, na mesma transa\u00e7\u00e3o<\/td><\/tr>
Auto-liquida\u00e7\u00e3o<\/td>O pr\u00f3prio utilizador liquida a posi\u00e7\u00e3o em risco para evitar a penaliza\u00e7\u00e3o de um liquidador externo<\/td><\/tr>
Troca de colateral<\/td>Substitui a garantia de um empr\u00e9stimo (por exemplo, de ETH para wstETH) sem fechar a posi\u00e7\u00e3o<\/td><\/tr>
Refinanciamento<\/td>Move uma d\u00edvida de um protocolo para outro com melhor taxa, sem capital pr\u00f3prio<\/td><\/tr>
Migra\u00e7\u00e3o de posi\u00e7\u00e3o<\/td>Transfere uma posi\u00e7\u00e3o inteira entre protocolos ou vers\u00f5es numa s\u00f3 opera\u00e7\u00e3o<\/td><\/tr><\/tbody><\/table><\/figure>

A arbitragem \u00e9 o caso de manual. Suponha que um stablecoin est\u00e1 a 0,99 d\u00f3lares num mercado e a 1,00 noutro. Um bot pede um flash loan de 5 milh\u00f5es, compra no mercado barato, vende no caro, devolve os 5 milh\u00f5es mais a comiss\u00e3o e fica com o lucro, tudo sem nunca ter arriscado capital pr\u00f3prio. Este tipo de arbitragem, ali\u00e1s, \u00e9 o que mant\u00e9m os pre\u00e7os alinhados entre exchanges e pools; \u00e9 uma das for\u00e7as que fazem o mercado funcionar, n\u00e3o uma anomalia.<\/p>

A auto-liquida\u00e7\u00e3o \u00e9 outro uso elegante. Quando a sa\u00fade de um empr\u00e9stimo se aproxima do limite, em vez de esperar que um liquidador externo cobre a penaliza\u00e7\u00e3o habitual de 5% a 10% (descrevemos esse processo em a mec\u00e2nica da liquida\u00e7\u00e3o no cr\u00e9dito on-chain<\/a>), o utilizador pode usar um flash loan para pagar a pr\u00f3pria d\u00edvida, libertar o colateral, vend\u00ea-lo, reembolsar o empr\u00e9stimo e ficar com o que sobra, evitando a penaliza\u00e7\u00e3o. \u00c9 a mesma tecnologia que arma os ataques, ao servi\u00e7o da defesa do pr\u00f3prio devedor.<\/p>

O refinanciamento e a troca de colateral seguem a mesma l\u00f3gica. Imagine que tem um empr\u00e9stimo em USDC na Aave a pagar 6% e a Morpho oferece 4% para a mesma posi\u00e7\u00e3o. Sem capital pr\u00f3prio, um contrato pode pedir um flash loan, pagar toda a d\u00edvida na Aave, retirar o colateral, deposit\u00e1-lo na Morpho, abrir a\u00ed a nova d\u00edvida e usar esse dinheiro para fechar o flash loan, tudo numa transa\u00e7\u00e3o. O utilizador acorda com a mesma posi\u00e7\u00e3o, mas dois pontos percentuais mais barata. \u00c9 a vers\u00e3o on-chain de transferir um cr\u00e9dito \u00e0 habita\u00e7\u00e3o de um banco para outro, s\u00f3 que executada em segundos e sem papelada.<\/p>

O amplificador: quando o flash loan arma a manipula\u00e7\u00e3o de pre\u00e7o<\/h2>

E depois h\u00e1 o outro lado. O flash loan n\u00e3o cria vulnerabilidades; remove a barreira do capital. Antes dos flash loans, para manipular o pre\u00e7o de um ativo numa pool era preciso ser uma baleia com dezenas de milh\u00f5es parados. Com um flash loan, qualquer pessoa com um bom contrato e algum gas pode, durante um bloco, comportar-se como uma baleia: distorcer um pre\u00e7o, explorar um protocolo que confie nesse pre\u00e7o e desaparecer, tudo antes de a transa\u00e7\u00e3o fechar.<\/p>

Este poder cruza-se com o mundo do MEV (o valor que os validadores e os searchers extraem ao ordenar transa\u00e7\u00f5es). Muitos bots de arbitragem e de liquida\u00e7\u00e3o funcionam precisamente com flash loans embrulhados em pacotes at\u00f3micos: se a opera\u00e7\u00e3o inteira n\u00e3o for lucrativa, nem sequer \u00e9 submetida. A mesma infraestrutura que permite a um searcher capturar uma diferen\u00e7a de pre\u00e7o leg\u00edtima permite a um atacante capturar o valor de um protocolo mal desenhado. A fronteira entre a extra\u00e7\u00e3o de valor tolerada e o ataque puro nem sempre \u00e9 \u00f3bvia, e \u00e9 uma das raz\u00f5es por que a comunidade discute tanto o tema.<\/p>

\u00c9 por isso que os flash loans aparecem em tantas aut\u00f3psias de ataques sem serem, eles pr\u00f3prios, o bug. As firmas de an\u00e1lise s\u00e3o cuidadosas com esta distin\u00e7\u00e3o: os flash loans s\u00e3o \u00abinfraestrutura leg\u00edtima da DeFi, n\u00e3o uma vulnerabilidade em si\u00bb, nas palavras da an\u00e1lise da KuCoin sobre a vaga de 2026. O que eles fazem \u00e9 transformar um erro de c\u00f3digo que exigiria muito capital para explorar num erro que qualquer um pode explorar de gra\u00e7a.<\/p>

Os n\u00fameros de 2026 mostram a dimens\u00e3o do problema. Segundo a TRM Labs, houve 32 explora\u00e7\u00f5es de manipula\u00e7\u00e3o de pre\u00e7o este ano, e este tipo de ataque passou a representar cerca de 1 em cada 8 incidentes, contra 1 em cada 17 em 2022. No primeiro semestre de 2026, o setor registou 207 incidentes de seguran\u00e7a e cerca de 972 milh\u00f5es de d\u00f3lares roubados, de acordo com a mesma compila\u00e7\u00e3o da KuCoin<\/a>. Nem todos usam flash loans (muitos ataques a tokens il\u00edquidos limitam-se a comprar um mercado fino com capital pr\u00f3prio), mas o flash loan \u00e9 o multiplicador que torna os restantes vi\u00e1veis para atacantes sem grande capital.<\/p>

bZx, Beanstalk e Euler: o manual cl\u00e1ssico do ataque<\/h2>

Tr\u00eas casos definiram o g\u00e9nero antes de 2026 e ainda hoje s\u00e3o estudados. O primeiro grande susto foi a bZx, em fevereiro de 2020. Dois ataques em poucos dias, usando flash loans da dYdX, exploraram a forma como o protocolo lia pre\u00e7os de or\u00e1culos e renderam cerca de 954 mil d\u00f3lares no total, segundo a CoinDesk<\/a>. Foi pequeno em dinheiro, mas provou que a combina\u00e7\u00e3o de flash loan com or\u00e1culo fr\u00e1gil era explosiva.<\/p>

O caso mais espetacular foi a Beanstalk, em abril de 2022. O atacante pediu mais de mil milh\u00f5es de d\u00f3lares em flash loans (DAI, USDC e USDT da Aave, al\u00e9m de BEAN e LUSD de outras pools), usou esse capital para comprar instantaneamente mais de 67% do poder de voto da governa\u00e7\u00e3o do protocolo e aprovou uma proposta maliciosa (a BIP-18) que transferia os fundos para si pr\u00f3prio, atrav\u00e9s da fun\u00e7\u00e3o emergencyCommit. Uma segunda proposta, a BIP-19, pedia doa\u00e7\u00f5es para a Ucr\u00e2nia, um chamariz para disfar\u00e7ar a inten\u00e7\u00e3o. O protocolo perdeu cerca de 182 milh\u00f5es de d\u00f3lares, dos quais cerca de 80 milh\u00f5es ficaram como lucro do atacante, conforme noticiaram a Bloomberg<\/a> e a CoinDesk<\/a>. Foi a demonstra\u00e7\u00e3o de que a governa\u00e7\u00e3o por tokens, se puder ser votada no mesmo bloco em que os tokens s\u00e3o adquiridos, \u00e9 uma porta escancarada.<\/p>

O terceiro caso, a Euler, em mar\u00e7o de 2023, custou cerca de 197 milh\u00f5es de d\u00f3lares, segundo a Chainalysis<\/a>. O atacante usou um flash loan da Aave e explorou um erro na fun\u00e7\u00e3o donateToReserves, que queimava um tipo de token mas n\u00e3o outro, permitindo criar uma posi\u00e7\u00e3o artificialmente insolvente e auto-liquid\u00e1-la com lucro. A hist\u00f3ria teve um fim raro: o atacante, que se identificou como \u00abJacob\u00bb, devolveu praticamente todos os fundos semanas depois (cerca de 54 mil ETH e 10 milh\u00f5es em DAI), num dos maiores casos de recupera\u00e7\u00e3o da DeFi.<\/p>

Ataque<\/th>Data<\/th>Perda<\/th>Flash loan<\/th>Mecanismo<\/th><\/tr><\/thead>
bZx<\/td>Fev 2020<\/td>~954 mil $<\/td>dYdX<\/td>Manipula\u00e7\u00e3o de or\u00e1culo<\/td><\/tr>
Beanstalk<\/td>Abr 2022<\/td>~182 M$<\/td>>1000 M$ (Aave)<\/td>Captura de governa\u00e7\u00e3o<\/td><\/tr>
Euler<\/td>Mar 2023<\/td>~197 M$<\/td>Aave<\/td>Erro de contabilidade (devolvido)<\/td><\/tr>
Summer Finance<\/td>Jul 2026<\/td>~6 M$<\/td>65,4 M$ (Morpho)<\/td>Contabilidade de vault<\/td><\/tr><\/tbody><\/table><\/figure>

Summer Finance e a vaga de 2026<\/h2>

O ataque \u00e0 Summer Finance, em 6 de julho de 2026, \u00e9 o exemplo mais recente e limpo. A Summer Finance (a antiga Oasis.app) opera o Lazy Summer Protocol, um sistema de otimiza\u00e7\u00e3o de rendimento que usa keepers autom\u00e1ticos para mover dep\u00f3sitos entre plataformas de cr\u00e9dito. O atacante pediu 65,4 milh\u00f5es de d\u00f3lares em flash loan \u00e0 Morpho e, segundo a CertiK, \u00abconseguiu resgatar 70,9 milh\u00f5es de d\u00f3lares ap\u00f3s um dep\u00f3sito de 64,8 milh\u00f5es gra\u00e7as \u00e0 manipula\u00e7\u00e3o da contabilidade de totalAssets() do FleetCommander\u00bb, o contrato que liga os vaults aos protocolos de cr\u00e9dito. O alvo espec\u00edfico foi o vault Silo: Varlamore USDC Growth, cujas participa\u00e7\u00f5es o atacante tinha acumulado e depois transferido para o contrato para distorcer o c\u00e1lculo de partilhas. O preju\u00edzo final foi de cerca de 6 milh\u00f5es de d\u00f3lares em DAI, e os guardi\u00f5es do protocolo pausaram todos os vaults enquanto a equipa preparava a corre\u00e7\u00e3o.<\/p>

O detalhe t\u00e9cnico vale a pena, porque se repete noutros casos. Muitos vaults calculam o valor de cada participa\u00e7\u00e3o dividindo os ativos totais pelo n\u00famero de partilhas. Se um atacante conseguir inflacionar artificialmente os ativos totais, por exemplo transferindo tokens diretamente para o contrato, o valor de cada partilha dispara, e um resgate feito no momento certo devolve mais do que foi depositado. Foi essa a falha de contabilidade de partilhas que a Cyvers descreveu na Summer Finance, e que a Blockaid detetou na manh\u00e3 do ataque. O flash loan forneceu o capital para tornar a distor\u00e7\u00e3o grande o suficiente para valer a pena.<\/p>

A Summer Finance n\u00e3o foi um caso isolado. A vaga de manipula\u00e7\u00e3o de pre\u00e7o de 2026 incluiu a Rhea Lend (abril, cerca de 18,4 milh\u00f5es), a Bonzo Lend (11 de julho, cerca de 9,05 milh\u00f5es, com uma falha de verifica\u00e7\u00e3o de or\u00e1culo que inflacionou um pre\u00e7o em 12 ordens de grandeza), a Moonwell (27 de agosto, cerca de 8,7 milh\u00f5es) e a Tectonic, na Cronos (30 de agosto, cerca de 75 milh\u00f5es, com o pre\u00e7o de um token a subir cerca de 100 vezes em 20 minutos apesar de apenas 305 mil d\u00f3lares de volume semanal). O padr\u00e3o repete-se com uma monotonia quase aborrecida: um mercado fino, um or\u00e1culo que confia nesse mercado e capital (muitas vezes de flash loan) para o distorcer o tempo suficiente.<\/p>

O or\u00e1culo \u00e9 o verdadeiro alvo<\/h2>

Se h\u00e1 uma li\u00e7\u00e3o comum a quase todos estes casos, \u00e9 que o flash loan \u00e9 o c\u00famplice, mas o or\u00e1culo \u00e9 a v\u00edtima. Um protocolo de cr\u00e9dito s\u00f3 \u00e9 t\u00e3o seguro quanto a fonte de pre\u00e7o em que confia. Quando essa fonte pode ser movida com capital tempor\u00e1rio (um pre\u00e7o spot de uma \u00fanica pool, por exemplo), o flash loan torna a manipula\u00e7\u00e3o trivial. Quando o pre\u00e7o vem de uma m\u00e9dia ponderada no tempo (TWAP) ou de uma rede de or\u00e1culos robusta como a Chainlink, o mesmo ataque torna-se caro ou imposs\u00edvel, porque o atacante teria de manter o pre\u00e7o distorcido durante muitos blocos, n\u00e3o apenas um. J\u00e1 escrevemos em detalhe sobre como or\u00e1culos e pontes<\/a> produziram o cr\u00e9dito malparado da DeFi.<\/p>

A diferen\u00e7a entre um pre\u00e7o spot e um TWAP \u00e9 f\u00e1cil de intuir com um n\u00famero. Se um protocolo l\u00ea o pre\u00e7o de uma pool com 2 milh\u00f5es de d\u00f3lares de liquidez, um flash loan de 20 milh\u00f5es consegue mover esse pre\u00e7o de forma brutal durante o bloco em que atua. Mas se o protocolo usa uma m\u00e9dia dos \u00faltimos 30 minutos, o atacante teria de manter esses 20 milh\u00f5es a distorcer o mercado durante meia hora inteira, expondo-se a que outros arbitragistas lhe comprem a posi\u00e7\u00e3o e lhe estraguem o ataque. A m\u00e9dia no tempo n\u00e3o torna a manipula\u00e7\u00e3o imposs\u00edvel, torna-a cara e arriscada, que na pr\u00e1tica \u00e9 quase o mesmo.<\/p>

Mas nem sempre o problema \u00e9 o or\u00e1culo ser manipul\u00e1vel em tempo real; \u00e0s vezes \u00e9 o contr\u00e1rio. Omer Goldberg, fundador da Chaos Labs, descreveu um padr\u00e3o recorrente em que o pre\u00e7o est\u00e1 simplesmente \u00abcodificado de forma fixa e por isso nunca \u00e9 reavaliado\u00bb; num caso de 2026, \u00abo wstUSR estava avaliado em 1,13 d\u00f3lares quando negociava a cerca de 0,63 d\u00f3lares nos mercados secund\u00e1rios\u00bb, contou \u00e0 The Defiant<\/a>. Pre\u00e7o fixo demais ou manipul\u00e1vel demais: ambos os extremos s\u00e3o explorados, e o flash loan serve os dois, porque o que importa \u00e9 que o valor que o protocolo l\u00ea difere do valor real durante uma janela suficiente.<\/p>

As defesas: como os protocolos se protegem<\/h2>

N\u00e3o h\u00e1 uma bala de prata, mas h\u00e1 um conjunto de pr\u00e1ticas que separam os protocolos resilientes dos fr\u00e1geis. A primeira e mais importante s\u00e3o os or\u00e1culos robustos: usar TWAP ou redes de or\u00e1culos descentralizadas em vez de pre\u00e7os spot de uma \u00fanica pool ataca a raiz do problema, tornando o pre\u00e7o caro de mover. A segunda s\u00e3o os snapshots de governa\u00e7\u00e3o: contar o poder de voto num bloco anterior, e n\u00e3o no bloco da vota\u00e7\u00e3o, impede o truque da Beanstalk, porque os tokens comprados com um flash loan deixam de contar. A terceira s\u00e3o os timelocks, que atrasam a execu\u00e7\u00e3o de propostas aprovadas e d\u00e3o tempo \u00e0 comunidade para detetar e travar um ataque.<\/p>

A estas juntam-se a contabilidade resistente a doa\u00e7\u00f5es (n\u00e3o deixar que uma transfer\u00eancia direta de tokens altere o c\u00e1lculo de partilhas de um vault, o erro que atingiu a Summer Finance) e a monitoriza\u00e7\u00e3o cont\u00ednua. Firmas como a CertiK, a Chaos Labs e a Blockaid detetam padr\u00f5es an\u00f3malos, embora, como se viu em 2026, a dete\u00e7\u00e3o chegue muitas vezes depois do facto consumado. Vale a pena sublinhar que nenhum destes ataques explorou o mecanismo do flash loan em si. O flash loan fez sempre exatamente o que devia: emprestou e foi reembolsado no mesmo bloco. O que falhou foi o c\u00f3digo do lado de l\u00e1, que confiou num pre\u00e7o ou numa contagem de votos que podia ser movida com dinheiro alugado por um bloco.<\/p>

H\u00e1 ainda uma camada de defesa que raramente aparece nos an\u00fancios de marketing: os limites de exposi\u00e7\u00e3o e a isola\u00e7\u00e3o de mercados. Protocolos como a Morpho isolam cada mercado, de modo que uma d\u00edvida malparada num par n\u00e3o contamina os restantes; protocolos como a Aave mant\u00eam limites de fornecimento por ativo e m\u00f3dulos de seguran\u00e7a que absorvem perdas. Nenhuma destas medidas impede um ataque de flash loan, mas todas limitam o estrago quando ele acontece. A seguran\u00e7a, na DeFi, raramente \u00e9 uma parede \u00fanica; \u00e9 uma s\u00e9rie de barreiras que, no melhor dos casos, transformam uma cat\u00e1strofe numa dor de cabe\u00e7a.<\/p>

A XRPL quer proibir; a Ethereum quer democratizar<\/h2>

O setor est\u00e1 dividido sobre o que fazer. De um lado, h\u00e1 quem queira eliminar os flash loans por design. A XRP Ledger avan\u00e7ou em 2026 com uma proposta de emenda que, nas palavras do pr\u00f3prio documento, torna \u00abos ataques de flash loan estruturalmente imposs\u00edveis\u00bb, porque \u00abas transa\u00e7\u00f5es da XRPL s\u00e3o at\u00f3micas mas sem chamadas compon\u00edveis dentro da transa\u00e7\u00e3o\u00bb, conforme relatou a CoinDesk<\/a>. Por outras palavras: como a XRPL n\u00e3o deixa um contrato chamar outro no meio de uma transa\u00e7\u00e3o, a sequ\u00eancia pedir-manipular-devolver simplesmente n\u00e3o pode ser constru\u00edda. A mesma proposta lembrava que exploits recentes que partilham o mecanismo de flash loan somaram mais de 600 milh\u00f5es de d\u00f3lares s\u00f3 at\u00e9 abril, e que as pontes entre cadeias perderam mais de 2,8 mil milh\u00f5es desde 2021.<\/p>

Do outro lado, a Ethereum segue no sentido oposto: com a EIP-7702 e as contas inteligentes (account abstraction), cada vez mais carteiras normais ganham a capacidade de executar sequ\u00eancias de opera\u00e7\u00f5es complexas, aproximando o utilizador comum daquilo que hoje s\u00f3 um contrato consegue fazer. A aposta da Ethereum n\u00e3o \u00e9 proibir a composabilidade, \u00e9 torn\u00e1-la segura. S\u00e3o duas filosofias opostas sobre o mesmo problema, uma que corta a funcionalidade pela raiz e outra que a generaliza e tenta blind\u00e1-la, e o mercado ainda n\u00e3o decidiu qual delas envelhece melhor.<\/p>

Regula\u00e7\u00e3o: MiCA, a CMVM e o \u00abisto n\u00e3o \u00e9 um banco\u00bb<\/h2>

Para o investidor europeu, importa perceber onde tudo isto se encaixa na regula\u00e7\u00e3o. O MiCA regula os prestadores de servi\u00e7os de criptoativos (as CASP) e os emitentes de stablecoins, n\u00e3o os protocolos DeFi aut\u00f3nomos. Interagir diretamente com um smart contract da Aave ou da Morpho, ou executar um flash loan, cai fora do per\u00edmetro de supervis\u00e3o: n\u00e3o h\u00e1 uma CASP no meio, n\u00e3o h\u00e1 um intermedi\u00e1rio licenciado e n\u00e3o h\u00e1 fundo de garantia de dep\u00f3sitos. Em Portugal, a CMVM supervisiona a conduta de mercado e o Banco de Portugal trata do registo das CASP e das stablecoins, ao abrigo da Lei n.\u00ba 69\/2025, em vigor desde 27 de dezembro de 2025; o per\u00edodo transit\u00f3rio para os antigos VASP terminou em 1 de julho de 2026.<\/p>

A consequ\u00eancia pr\u00e1tica \u00e9 dura: se um protocolo perde dinheiro num ataque de flash loan, quem suporta a perda s\u00e3o os depositantes, n\u00e3o um seguro estatal. Um protocolo de cr\u00e9dito DeFi n\u00e3o \u00e9 um banco, e a pr\u00f3pria EBA e a ESMA classificaram a DeFi como um segmento ainda de nicho, com cerca de 4% do valor cripto global, raz\u00e3o pela qual a Comiss\u00e3o Europeia n\u00e3o tem pressa em criar regras espec\u00edficas. Enquanto isso, o custo do dinheiro tradicional continua a moldar a procura por cr\u00e9dito on-chain: o BCE subiu a taxa de dep\u00f3sito para 2,50% com efeitos a 16 de setembro de 2026 (com a taxa das opera\u00e7\u00f5es principais a 2,65% e a facilidade de ced\u00eancia a 2,90%), segundo as taxas oficiais do BCE<\/a>, e o euro negoceia perto de 1,15 d\u00f3lares. Quanto mais alto o juro sem risco, mais exigente fica o investidor com o rendimento (e o risco) de qualquer estrat\u00e9gia on-chain que dependa de cr\u00e9dito alugado.<\/p>

Como avaliar o risco de flash loan<\/h2>

Antes de depositar num protocolo de cr\u00e9dito ou de rendimento, vale a pena fazer algumas perguntas centradas neste vetor de ataque. N\u00e3o protegem contra tudo, mas eliminam os erros mais grosseiros.<\/p>

  • De onde vem o pre\u00e7o? Um protocolo que use or\u00e1culos TWAP ou Chainlink \u00e9 muito mais resistente do que um que leia o pre\u00e7o spot de uma \u00fanica pool.<\/li>
  • A governa\u00e7\u00e3o est\u00e1 protegida? Procure snapshots de voto em blocos anteriores e timelocks; sem eles, um flash loan pode comprar o protocolo por um bloco.<\/li>
  • A contabilidade \u00e9 resistente a doa\u00e7\u00f5es? Vaults que recalculam partilhas a partir do saldo bruto s\u00e3o vulner\u00e1veis ao truque da Summer Finance.<\/li>
  • O mercado do colateral \u00e9 l\u00edquido? Tokens finos s\u00e3o f\u00e1ceis de mover; quanto menor o volume, maior o risco de manipula\u00e7\u00e3o de pre\u00e7o.<\/li>
  • H\u00e1 hist\u00f3rico e auditorias? Um protocolo auditado e monitorizado n\u00e3o \u00e9 imune, mas est\u00e1 mais bem preparado do que um an\u00f3nimo com rendimentos bons demais para ser verdade.<\/li><\/ul>

    O flash loan \u00e9, no fundo, um espelho. Reflete a qualidade do c\u00f3digo que o rodeia: onde o protocolo \u00e9 s\u00f3lido, \u00e9 uma ferramenta de efici\u00eancia que mant\u00e9m os mercados alinhados; onde \u00e9 fr\u00e1gil, \u00e9 a alavanca que transforma um pequeno erro numa cat\u00e1strofe de nove d\u00edgitos. Em 2026, com 32 ataques de manipula\u00e7\u00e3o de pre\u00e7o no contador, a diferen\u00e7a entre as duas coisas nunca foi t\u00e3o vis\u00edvel.<\/p>

    Perguntas frequentes<\/h2>

    O que \u00e9 um flash loan em cripto?<\/h3>

    Um flash loan \u00e9 um empr\u00e9stimo sem garantia que tem de ser pedido e devolvido dentro da mesma transa\u00e7\u00e3o da blockchain. Se n\u00e3o for reembolsado, com a comiss\u00e3o, antes do fim da transa\u00e7\u00e3o, tudo \u00e9 revertido, pelo que quem empresta nunca corre risco de cr\u00e9dito. S\u00f3 pode ser executado por um smart contract, nunca por uma pessoa a partir de uma carteira normal.<\/p>

    Os flash loans s\u00e3o legais e seguros?<\/h3>

    A opera\u00e7\u00e3o em si \u00e9 leg\u00edtima e \u00e9 usada milhares de vezes por dia para arbitragem, auto-liquida\u00e7\u00e3o e refinanciamento de d\u00edvida. O risco n\u00e3o est\u00e1 no flash loan, mas nos protocolos que confiam em pre\u00e7os ou em votos que podem ser manipulados durante o bloco em que o dinheiro est\u00e1 emprestado.<\/p>

    Quanto custa um flash loan?<\/h3>

    Depende do protocolo. A Aave cobra 0,09%; a Balancer, a Morpho Blue e o flash mint de DAI da Sky n\u00e3o cobram comiss\u00e3o nenhuma. Al\u00e9m da comiss\u00e3o, o utilizador paga o gas da transa\u00e7\u00e3o, que \u00e9 o \u00fanico custo real de uma tentativa que falhe e seja revertida.<\/p>

    Porque \u00e9 que os flash loans aparecem em tantos ataques?<\/h3>

    Porque removem a barreira do capital. Sem eles, manipular o pre\u00e7o de um ativo exigiria dezenas de milh\u00f5es parados; com eles, qualquer pessoa pode, por um bloco, comportar-se como uma baleia. A TRM Labs contou 32 explora\u00e7\u00f5es de manipula\u00e7\u00e3o de pre\u00e7o em 2026, muitas delas amplificadas por flash loans.<\/p>

    A regula\u00e7\u00e3o europeia protege quem usa flash loans?<\/h3>

    N\u00e3o. O MiCA regula as CASP e os emitentes de stablecoins, n\u00e3o os protocolos DeFi aut\u00f3nomos, e n\u00e3o existe fundo de garantia de dep\u00f3sitos. Se um protocolo perde fundos num ataque, a perda recai sobre os depositantes. Em Portugal, a CMVM e o Banco de Portugal supervisionam os intermedi\u00e1rios, n\u00e3o o c\u00f3digo dos protocolos.<\/p>