Flashleningaanvallen: wat ze zijn en hoe ze werken
Een flash loan-aanval gebruikt een directe, ongedekte lening om een DeFi-protocol te misbruiken, vaak door binnen één transactie een prijsorakel te manipuleren.
Vahe HakobyanHoofdredacteur
Bijgewerkt 6 okt. 20263 min leestijdFeiten gecontroleerd
Op deze pagina
- Een flash loan is ongedekt en moet in dezelfde transactie worden terugbetaald.
- Aanvallers manipuleren vaak een prijsorakel om een protocol leeg te halen.
- Protocollen gebruiken tijdgewogen orakels, audits en pauzefuncties als verdediging.
- Een flash loan is een hulpmiddel; een aanval is het misbruik.
Een blockchain kan veel acties als één transactie uitvoeren. Als een stap mislukt, draait de hele transactie terug. Daardoor kan een uitlener geld zonder onderpand verstrekken, en aanvallers gebruiken dezelfde functie om een exploit te financieren.
Wat is een flashleningaanval?
Een flash loan-aanval is een DeFi-exploit waarbij een directe, ongedekte lening als brandstof dient. De aanvaller leent crypto, gebruikt die om een protocol in een slechte staat te brengen en betaalt de lening terug voordat de transactie eindigt. Flash loans zijn een normaal DeFi-hulpmiddel. Een aanval is wat er gebeurt wanneer iemand dat hulpmiddel gebruikt om een protocol te kraken.
Hoe werkt de aanval?
De aanvaller schrijft een smart contract dat leent bij een flash loan-aanbieder. In dezelfde transactie handelt het contract om een prijs op een gedecentraliseerde exchange te beïnvloeden. Die beweging kan ervoor zorgen dat het protocol zijn activa verkeerd waardeert. Het contract sluist vervolgens fondsen weg en betaalt de lening terug. Als de terugbetaling mislukt, wordt de transactie teruggedraaid.
Veel aanvallen richten zich op een prijsorakel of wisselkoers. Een grote transactie kan een spotprijs even vertekenen, en de aanvaller gebruikt die valse prijs om te veel te lenen of meer op te nemen dan toegestaan.
Hoe verdedigen protocollen zich?
Protocollen kunnen een transactie tijdens de uitvoering niet gemakkelijk stoppen, dus de meeste verdedigingen werken vóór een aanval plaatsvindt. Teams gebruiken tijdgewogen gemiddelde prijzen, zodat een korte prijspiek niet meetelt. Ze laten ook audits en bug bounties uitvoeren. Noodpauzeknoppen kunnen een protocol stoppen als een exploit wordt opgemerkt.
Hoe verschilt het van een flash loan?
Een flash loan is niets meer dan kapitaal dat in één transactie moet worden geleend en terugbetaald. Het is op zichzelf geen aanval. Mensen gebruiken flash loans voor legitieme DeFi-acties. Een flash loan-aanval is het misbruik waarbij dat kapitaal wordt gebruikt om een protocol te schaden.
Veelgestelde vragen
Nee. De lening en terugbetaling vinden plaats in dezelfde transactie, dus de uitlener heeft geen onderpand nodig.
Soms. Pauzeerbedieningen en monitoring kunnen een protocol stilzetten, maar een aanval verloopt vaak binnen één transactie en is in seconden klaar.
De lening is niet illegaal, maar het gebruik ervan om geld te stelen of een markt te manipuleren kan fraude- of marktmanipulatiewetten overtreden.
Terugvorderen is niet gegarandeerd. Sommige protocollen hebben terugbetalingen onderhandeld of fondsen getraceerd, maar aanvallers verplaatsen activa vaak snel.
