Ataque de flash loan

Un ataque de flash loan utiliza un préstamo sin garantía, que debe pedirse y devolverse dentro de una misma transacción, para manipular la lógica de un protocolo. Como el importe prestado puede ser enorme, el atacante distorsiona temporalmente un pool de liquidez poco profundo o un oráculo de precios que lee de él, después opera contra un mercado de préstamos o un derivado que confía en ese precio y devuelve el préstamo con el beneficio. La vulnerabilidad rara vez está en el flash loan en sí, que es una herramienta legítima de DeFi usada para arbitraje y refinanciación; está en el protocolo que depende de una fuente de precio manipulable. Las mitigaciones habituales incluyen precios medios ponderados por tiempo, varios oráculos independientes, límites ante movimientos bruscos y pruebas frente a capital temporal muy grande.