Ataque de flash loan

Um ataque de flash loan usa um empréstimo sem garantia, que tem de ser contraído e devolvido dentro da mesma transação, para manipular a lógica de um protocolo. Como o montante emprestado pode ser enorme, o atacante distorce temporariamente uma pool de liquidez pouco profunda ou um feed de preço que a lê, negocia depois contra um mercado de empréstimos ou derivado que confia nesse preço, e paga o empréstimo com o lucro. A vulnerabilidade raramente está no flash loan em si, que é uma ferramenta legítima de DeFi usada para arbitragem e refinanciamento; está no protocolo que depende de uma fonte de preço manipulável. As mitigações habituais incluem preços médios ponderados pelo tempo, vários oráculos independentes, limites para variações súbitas de preço e testar os desenhos contra capital temporário elevado.