Flash Loan Angriff

Ein Flash-Kredit-Angriff ist eine Art von Exploit in dezentralen Finanzen (DeFi), der unbesicherte Flash-Kredite nutzt, um Preise zu manipulieren, Liquiditätspools zu leeren oder Gelder zu stehlen. Flash-Kredite ermöglichen es Nutzern, große Summen ohne Sicherheiten zu leihen. Der Kreditnehmer muss den Kredit samt Gebühren in derselben Blockchain-Transaktion zurückzahlen. Ein Fehler führt zu einem Rollback, der alle Aktionen rückgängig macht.

Angreifer führen diese Angriffe in einer atomaren Transaktion aus. Zuerst leihen sie sich einen Flash-Kredit von einem Protokoll wie Aave oder dYdX. Anschließend nutzen sie die Mittel, um Oracle-Preise zu verzerren oder Ungleichgewichte auszunutzen. Zum Beispiel leiht sich ein Angreifer Millionen in ETH, tauscht diese auf einer dezentralen Börse (DEX), um den Preis eines Tokens künstlich zu erhöhen, und leert dann einen anderen Pool unter Ausnutzung des aufgeblähten Preises. Schließlich zahlt er den Kredit mit gestohlenen Geldern zurück. Wenn ein Schritt fehlschlägt, wird die gesamte Transaktion für den Angreifer harmlos rückgängig gemacht.

Flash-Kredit-Angriffe sind wichtig, weil sie Schwachstellen in Smart Contracts aufzeigen. DeFi fehlt es an traditionellen Sicherheitsvorkehrungen wie Bonitätsprüfungen. Diese Exploits haben zu Verlusten von über 300 Millionen US-Dollar geführt, einschließlich des bZx-Angriffs 2020 und des Beanstalk-Farms-Hacks 2022. Sie unterstreichen die Risiken bei Oracle-Daten und der Liquiditätsbereitstellung.

Wichtige Merkmale sind:

• Atomarität: Erfolgt oder schlägt vollständig in einem Block ab.
• Kein Anfangskapital: Angreifer riskieren nur Gasgebühren.
• Häufige Typen: Oracle-Manipulation, Sandwich-Angriffe, Pool-Entleerung.

Protokolle setzen zur Abwehr auf TWAP-Oracles, Sicherheitsabschaltungen und gründliche Audits.