Ataque de Préstamo Rápido

Un Ataque de Préstamo Rápido es un tipo de explotación en finanzas descentralizadas (DeFi) que utiliza préstamos rápidos no colateralizados para manipular precios, drenar fondos de los pools de liquidez o robar fondos. Los préstamos rápidos permiten a los usuarios pedir prestadas grandes sumas sin necesidad de colateral. Los prestatarios deben devolver el préstamo más las tarifas en la misma transacción de la blockchain. Si no lo hacen, la transacción se revierte, deshaciendo todas las acciones.

Los atacantes ejecutan estos ataques en una sola transacción atómica. Primero, piden prestado un préstamo rápido de un protocolo como Aave o dYdX. Luego, usan los fondos para manipular los precios de los oráculos o explotar desequilibrios. Por ejemplo, un atacante pide prestados millones en ETH, los intercambia en un intercambio descentralizado (DEX) para aumentar el precio de un token, y luego drena otro pool asumiendo el precio inflado. Finalmente, devuelve el préstamo utilizando los fondos robados. Si alguna parte falla, toda la transacción se revierte sin consecuencias para el atacante.

Los ataques de préstamos rápidos son importantes porque exponen vulnerabilidades en los contratos inteligentes. DeFi carece de salvaguardias tradicionales como las verificaciones de crédito. Estas explotaciones han causado pérdidas de más de $300 millones, incluidos los ataques de bZx en 2020 y el hackeo de Beanstalk Farms en 2022. Subrayan los riesgos en los datos de los oráculos y en la provisión de liquidez.

Las características clave incluyen:

• Atomicidad: Sucede o falla completamente en un solo bloque.
• Sin capital inicial: Los atacantes solo arriesgan las tarifas de gas.
• Tipos comunes: manipulación de oráculos, ataques sandwich, drenaje de pools.

Los protocolos contrarrestan con oráculos TWAP, interruptores de circuito y auditorías rigurosas.