Flash Loan Saldırısı

Flash loan saldırısı, tek bir işlem içinde alınıp geri ödenmesi gereken teminatsız krediyi kullanarak bir protokolün kendi mantığını manipüle eder. Alınabilen tutar çok büyük olabildiği için saldırgan, sığ bir likidite havuzunu ya da oradan fiyat okuyan bir veri kaynağını geçici olarak bozar, ardından bu fiyata güvenen bir borç verme protokolü veya türev ürün karşısında işlem yapar ve krediyi elde ettiği kârdan geri öder. Açık genellikle arbitraj ve yeniden finansman için kullanılan meşru bir DeFi aracı olan flash loan'ın kendisinde değil, manipüle edilebilir bir fiyat kaynağına dayanan protokoldedir. Yaygın önlemler: zaman ağırlıklı ortalama fiyatlar, birden çok bağımsız oracle, ani fiyat hareketlerine karşı sınırlar ve tasarımı büyük geçici sermayeye karşı test etmek.