フラッシュローン攻撃.

1 つのトランザクション内で巨額の無担保フラッシュローンを借り、価格やガバナンスを操作して返済前に資金を盗み出す DeFi 攻撃。 サイバーセキュリティの Web3 とブロックチェーン カテゴリに属します。

1 つのトランザクション内で巨額の無担保フラッシュローンを借り、価格やガバナンスを操作して返済前に資金を盗み出す DeFi 攻撃。

Aave や dYdX が広めたフラッシュローンは、同一の原子的トランザクション内で返済する限り任意の流動性を借りられる仕組みです。攻撃者は脆弱なプロトコルと組み合わせ、オンチェーン価格の歪み、AMM ベースのオラクル操作、報酬式の悪用、ガバナンス提案の乗っ取りなどに利用します。すべてが 1 トランザクションで完結するため、攻撃者のリスクはガス代だけで、複数プロトコルを同時に組み合わせることもできます。対策としては時間加重平均価格(TWAP)、Chainlink などの専用オラクル、スナップショット型ガバナンス、リエントランシー対策、不変量テストなどが使われます。2020 年以降、最も典型的な DeFi 攻撃の一つとなっています。

フラッシュローン攻撃 に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: フラッシュローン悪用。