รายการอภิธานศัพท์
Flash Loan Attack (การโจมตีด้วยเงินกู้แฟลช)
วอลเล็ตและความปลอดภัยFlash loan attack กู้เงินก้อนใหญ่ภายในธุรกรรมเดียวเพื่อบิดเบือนราคาและตรรกะของโปรโตคอลที่พึ่งพาแหล่งข้อมูลซึ่งถูกปั่นได้
คำจำกัดความ
Flash loan attack คือการใช้เงินกู้แบบไม่ต้องวางหลักประกัน ซึ่งต้องกู้และคืนภายในธุรกรรมเดียว เพื่อบิดเบือนตรรกะของโปรโตคอลเป้าหมาย เนื่องจากยอดกู้อาจสูงมาก ผู้โจมตีจึงสามารถบิดเบือนพูลสภาพคล่องที่ตื้นหรือแหล่งราคาที่อ่านค่าจากพูลนั้นได้ชั่วคราว แล้วเข้าทำธุรกรรมกับตลาดกู้ยืมหรือตราสารอนุพันธ์ที่เชื่อราคานั้น ก่อนคืนเงินกู้จากกำไรที่ได้ ช่องโหว่มักไม่ได้อยู่ที่ flash loan เอง ซึ่งเป็นเครื่องมือ DeFi ที่ถูกต้องและใช้ทำอาร์บิทราจหรือรีไฟแนนซ์ แต่อยู่ที่โปรโตคอลที่พึ่งพาแหล่งราคาที่ถูกปั่นได้ แนวทางลดความเสี่ยงคือใช้ราคาเฉลี่ยถ่วงน้ำหนักตามเวลา ใช้ออราเคิลอิสระหลายแหล่ง จำกัดการเคลื่อนไหวราคาที่ผิดปกติ และทดสอบระบบกับเงินทุนก้อนใหญ่ชั่วคราว
ขั้นต่อไป
คำที่เกี่ยวข้อง
เพิ่มเติมใน วอลเล็ตและความปลอดภัย
การยึดบัญชีAddress Poisoning (การวางที่อยู่ปลอม)รหัสป้องกันฟิชชิงสิทธิ์ของคีย์ APIBridge Exploit (การเจาะสะพานข้ามเชน)โครงการรางวัลค้นหาช่องโหว่การสับเปลี่ยนคลิปบอร์ดการเก็บแบบเย็น (cold storage)การอนุมัติทั้งคอลเลกชัน (setApprovalForAll)ฟิชชิงคริปโตแบบมีผู้ดูแล vs ไม่มีผู้ดูแล (custodial vs non-custodial)ประกันการเก็บรักษาสินทรัพย์