Атаки с использованием мгновенных кредитов: что это такое и как они работают
Атака с флеш-кредитом использует мгновенный необеспеченный заём для эксплуатации DeFi-протокола, часто путём манипуляции ценовым оракулом в рамках одной транзакции.
Vahe HakobyanГлавный редактор
Обновлено 6 окт. 20263 мин чтенияПроверено фактами
На этой странице
- Мгновенный кредит не требует залога и должен быть погашен в той же транзакции.
- Атакующие часто манипулируют ценовым оракулом, чтобы опустошить протокол.
- Протоколы используют оракулы со взвешиванием по времени, аудиты и механизмы паузы в качестве защиты.
- Флеш-кредит — это инструмент; атака — это эксплойт.
Блокчейн может выполнять множество действий как одну транзакцию. Если какой-либо шаг не удаётся, вся транзакция отменяется. Это позволяет кредитору передать средства без залога, и атакующие используют ту же функцию для финансирования эксплойта.
Что такое атака с использованием мгновенного кредита?
Атака с флеш-кредитом — это DeFi-эксплойт, который использует мгновенный необеспеченный заём как топливо. Атакующий занимает криптовалюту, использует её, чтобы привести протокол в неблагоприятное состояние, и погашает кредит до завершения транзакции. Флеш-кредиты — это обычный инструмент DeFi. Атака — это то, что происходит, когда кто-то использует этот инструмент, чтобы взломать протокол.
Как работает атака?
Атакующий пишет смарт-контракт, который занимает у поставщика флеш-кредитов. В той же транзакции контракт торгует, чтобы сдвинуть цену на децентрализованной бирже. Этот сдвиг может заставить протокол неправильно оценить свои активы. Затем контракт выводит средства и погашает кредит. Если погашение не удаётся, транзакция отменяется.
Многие атаки нацелены на ценовой оракул или обменный курс. Крупная сделка может на мгновение исказить спотовую цену, и атакующий использует эту ложную цену, чтобы занять слишком много или вывести больше, чем разрешено.
Как протоколы защищаются?
Протоколы не могут легко остановить транзакцию во время её выполнения, поэтому большинство защит работает до атаки. Команды используют средние цены с взвешиванием по времени, чтобы краткий скачок цены не учитывался. Они также проводят аудиты и программы bug bounty. Механизмы экстренной паузы могут остановить протокол, если замечен эксплойт.
Чем это отличается от флеш-кредита?
Флеш-кредит — это просто капитал, который нужно занять и погасить в одной транзакции. Сам по себе он не является атакой. Люди используют флеш-кредиты для законных действий в DeFi. Атака с флеш-кредитом — это эксплойт, который использует этот капитал для нанесения вреда протоколу.
Часто задаваемые вопросы
Нет. Кредит и погашение происходят в одной транзакции, поэтому кредитору не нужно обеспечение.
Иногда. Пауза, элементы управления и мониторинг могут остановить протокол, но атака часто проходит внутри одной транзакции и завершается за секунды.
Сам кредит не является незаконным, но его использование для кражи средств или манипулирования рынком может нарушать законы о мошенничестве или манипулировании рынком.
Восстановление не гарантировано. Некоторые протоколы договаривались о возврате или отслеживали средства, но атакующие часто быстро перемещают активы.
