Flash-Loan-Angriff

Ein Flash-Loan-Angriff nutzt ein unbesichertes Darlehen, das innerhalb einer einzigen Transaktion aufgenommen und zurückgezahlt werden muss, um die Logik eines Protokolls zu manipulieren. Da die geliehene Summe sehr groß sein kann, verzerrt ein Angreifer kurzfristig einen dünnen Liquiditätspool oder einen Preisfeed, der daraus liest, handelt anschließend gegen einen Kreditmarkt oder ein Derivat, das diesem Preis vertraut, und tilgt das Darlehen aus dem Gewinn. Die Schwachstelle liegt selten im Flash Loan selbst – ein legitimes DeFi-Werkzeug für Arbitrage und Umschuldung –, sondern im Protokoll, das sich auf eine manipulierbare Preisquelle stützt. Übliche Gegenmaßnahmen sind zeitgewichtete Durchschnittspreise, mehrere unabhängige Orakel, Grenzwerte für plötzliche Preissprünge und Tests gegen kurzfristig sehr großes Kapital.