Flash Loan Attack

Seguridad · Profundo

Un exploit en el que un atacante toma prestada una gran cantidad de tokens mediante un préstamo flash sin colateral, usa los fondos prestados para manipular el estado del protocolo (tipicamente distorsionando precios de oraculos o satisfaciendo requisitos de colateral), extrae ganancias del estado manipulado y devuelve el préstamo, todo dentro de una única transacción atómica. En Solana, los préstamos flash son posibles porque las transacciones son atómicas: si cualquier instrucción falla, toda la transacción se revierte incluyendo el préstamo. Las defensas incluyen usar precios de oraculos ponderados por tiempo, imponer limites de préstamo y requerir liquidación en multiples slots.

Términos relacionados