Attaque par Pret Flash.

Exploit DeFi qui emprunte un enorme pret flash sans collateral dans une seule transaction pour manipuler des prix ou la gouvernance, puis voler des fonds avant remboursement. Cette notion relève de la catégorie Web3 et blockchain en cybersécurité.

Exploit DeFi qui emprunte un enorme pret flash sans collateral dans une seule transaction pour manipuler des prix ou la gouvernance, puis voler des fonds avant remboursement.

Les flash loans, popularises par Aave et dYdX, permettent d'emprunter n'importe quel montant de liquidite a condition de le rembourser dans la meme transaction atomique. Les attaquants les enchainent avec des protocoles vulnerables pour deplacer des prix on-chain, manipuler des oracles bases sur AMM, abuser de formules de recompense ou detourner des propositions de gouvernance. Comme toute l'operation se deroule dans une transaction unique, l'attaquant ne risque que le gas et peut composer plusieurs protocoles a la fois. Les defenses incluent les prix moyens ponderes dans le temps (TWAP), des oracles comme Chainlink, la gouvernance basee sur snapshot, les guardes de reentrance et les tests d'invariants. Depuis 2020, c'est l'une des categories d'exploits DeFi les plus frequentes.

Les défenses contre Attaque par Pret Flash combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Exploit flash loan.