Атака с использованием flash-кредита.

Эксплойт DeFi, при котором атакующий в одной транзакции берёт огромный беззалоговый flash-кредит, чтобы манипулировать ценами или управлением и вывести средства до возврата. Относится к категории Web3 и блокчейн в кибербезопасности.

Эксплойт DeFi, при котором атакующий в одной транзакции берёт огромный беззалоговый flash-кредит, чтобы манипулировать ценами или управлением и вывести средства до возврата.

Flash-кредиты, популяризованные Aave и dYdX, позволяют заёмщику получить любой объём ликвидности при условии возврата в той же атомарной транзакции. Атакующие связывают flash-кредиты с уязвимыми протоколами, чтобы сдвигать on-chain цены, манипулировать AMM-оракулами, эксплуатировать формулы вознаграждений или захватывать голосования по управлению. Поскольку вся операция выполняется одной транзакцией, риск ограничивается лишь газом, а у атакующего есть возможность комбинировать множество протоколов. Защита: TWAP-цены, оракулы Chainlink, snapshot-голосование, защита от реентрантности и инвариант-тесты. С 2020 года это одна из самых частых категорий эксплойтов DeFi.

Защита от Атака с использованием flash-кредита обычно сочетает технические меры и операционные практики, как описано в определении выше.

Распространённые альтернативные названия: Эксплойт flash loan.