Flash Loan Attack
Segurança · Profundo
Exploit onde um atacante toma emprestado uma grande quantidade de tokens por meio de um empréstimo relampago sem garantia, usa os fundos emprestados para manipular o estado do protocolo (tipicamente distorcendo preços de oraculos ou satisfazendo requisitos de colateral), extrai lucro do estado manipulado e paga o empréstimo — tudo dentro de uma única transação atômica. Na Solana, empréstimos relampago sao possiveis porque transações sao atômicas: se qualquer instrução falha, toda a transação e revertida incluindo o empréstimo. Defesas incluem usar preços de oraculos ponderados por tempo, impor limites de empréstimo e exigir liquidação multi-slot.