Атака с использованием flash-кредита
Что такое Атака с использованием flash-кредита?
Атака с использованием flash-кредитаЭксплойт DeFi, при котором атакующий в одной транзакции берёт огромный беззалоговый flash-кредит, чтобы манипулировать ценами или управлением и вывести средства до возврата.
Flash-кредиты, популяризованные Aave и dYdX, позволяют заёмщику получить любой объём ликвидности при условии возврата в той же атомарной транзакции. Атакующие связывают flash-кредиты с уязвимыми протоколами, чтобы сдвигать on-chain цены, манипулировать AMM-оракулами, эксплуатировать формулы вознаграждений или захватывать голосования по управлению. Поскольку вся операция выполняется одной транзакцией, риск ограничивается лишь газом, а у атакующего есть возможность комбинировать множество протоколов. Защита: TWAP-цены, оракулы Chainlink, snapshot-голосование, защита от реентрантности и инвариант-тесты. С 2020 года это одна из самых частых категорий эксплойтов DeFi.
● Примеры
- 01
Инциденты с bZx (февраль 2020) использовали манипуляцию оракулом для извлечения около 1 млн USD.
- 02
Атака на Beanstalk Farms (апрель 2022) задействовала flash-кредит на 1 млрд USD для проведения вредоносного предложения и вывода около 182 млн USD.
● Частые вопросы
Что такое Атака с использованием flash-кредита?
Эксплойт DeFi, при котором атакующий в одной транзакции берёт огромный беззалоговый flash-кредит, чтобы манипулировать ценами или управлением и вывести средства до возврата. Относится к категории Web3 и блокчейн в кибербезопасности.
Что означает Атака с использованием flash-кредита?
Эксплойт DeFi, при котором атакующий в одной транзакции берёт огромный беззалоговый flash-кредит, чтобы манипулировать ценами или управлением и вывести средства до возврата.
Как защититься от Атака с использованием flash-кредита?
Защита от Атака с использованием flash-кредита обычно сочетает технические меры и операционные практики, как описано в определении выше.
Какие есть другие названия Атака с использованием flash-кредита?
Распространённые альтернативные названия: Эксплойт flash loan.