Los Flash Loans, préstamos instantáneos en la red blockchain, están ganando protagonismo en el mundo de las Finanzas Descentralizadas (DeFi). Según ESET, empresa de detección de amenazas, estos préstamos sin garantía han cobrado relevancia recientemente gracias a la posibilidad de utilizar fondos y devolverlos en una misma operación, incluyendo las comisiones correspondientes.
“Si bien con un préstamo de estas características no se podría acceder a la compra de un automóvil u otros bienes, son muy utilizados para realizar distintas actividades en el ecosistema cripto, como swapping colateral, trading de arbitraje, ahorro de tarifas de transacción y refinanciamiento de deuda, entre otros”, explica Mario Micucci, Investigador de Seguridad Informática de ESET Latinoamérica.
Los Flash Loans operan gracias a la red blockchain, permitiendo que los fondos prestados circulen por distintos contratos inteligentes en una única operación instantánea, dejando un registro en un bloque de la blockchain. Esta práctica favorece a los usuarios al mantener la liquidez en su protocolo para operaciones regulares y propiciar un nuevo modelo de préstamos que no afecta la liquidez real de su protocolo DeFi.
Pero, ¿qué sucede cuando se manipula esta herramienta financiera? Los Flash Loans son susceptibles a ataques donde los cibercriminales solicitan fondos sin garantía y manipulan el precio de un criptoactivo en una plataforma de intercambio para revenderlo rápidamente en otra.
Los atacantes pueden abusar de las vulnerabilidades en los contratos inteligentes de los DeFi y manipular el mercado al tomar préstamos de los mismos activos en múltiples plataformas. Estos ataques han causado pérdidas por aproximadamente 3.900 millones de dólares desde 2020.
Cabe destacar algunos de los ataques más significativos de Flash Loans. En 2021, Cream Finance sufrió un robo de alrededor de US$130 millones. En otro caso, Alpha Homora perdió US$37 millones debido a una serie de préstamos flash.
PancakeBunny también fue víctima de un ataque que provocó una pérdida cercana a los US$3 millones. En agosto de 2021, se ejecutó el ataque más grande de la historia en Poly Network, sustrayendo US$611 millones de una pool.
Recomendaciones para evitar ser víctima de estafa por los “Flash Loans”
Para mitigar estos riesgos, desde ESET recomendaron concentrar los esfuerzos en la estructura de los oráculos de precios descentralizados y la implementación de plataformas de seguridad para las DeFi. Además, es vital realizar auditorías sobre los contratos inteligentes y utilizar soluciones como Defender Sentinels, que ofrecen protección continua contra los ataques de Flash Loan.
Los Flash Loans representan una revolución en las DeFi, pero también implican riesgos significativos. “Los ataques que buscan sacar provecho de los préstamos rápidos en el ecosistema de las finanzas descentralizadas (DeFi) tienen su complejidad. Pueden resultar difíciles de comprender, ya que exigen conocer cómo funcionan los flujos de las criptofinanzas y sus tecnologías asociadas”, advirtió Mario Micucci de ESET.
El ejecutivo señaló que “si bien las DeFi están todavía en sus comienzos, el ecosistema sigue madurando y se está convirtiendo en el centro de atención de muchos usuarios. Aunque el sector aún está funcionando sin un marco de pruebas adecuado y esto provocará futuras problemáticas, es un hecho también que los préstamos flash son una incorporación muy reciente al ecosistema DeFi y suponen una revolución de oportunidades”.
Los Flash Loans son, sin duda, una innovación en las finanzas descentralizadas, pero también representan un gran desafío para los desarrolladores que deben asegurar la protección de los sistemas contra los ciberdelincuentes. Es por ello que es clave mantenerse informado y protegido ante los posibles riesgos asociados con este tipo de préstamos.
