フラッシュローン攻撃を理解する
フラッシュ ローン攻撃は、分散型金融 (DeFi) におけるエクスプロイトの一種で、フラッシュ ローン用に設計されたスマート コントラクトを通じて資産を流出させることで特定のプールをターゲットにします。これらの攻撃では、悪意のある攻撃者はローンを通じて資金を借り、それを使って裁定取引を通じて他の資産を購入し、すぐにローンを返済し、最終的に残りの資産から利益を得ます。
フラッシュ ローン攻撃は、許可のない方法で動作し、スマート コントラクトのみに依存するため、DeFi プロトコル内でのみ発生する可能性があることに注意することが重要です。仲介業者が存在しないことにより、コスト削減や検閲への耐性などの利点が得られる一方で、DeFiプラットフォームがそのような攻撃に対して脆弱になることもあります。
フラッシュ ローン攻撃の実行は複雑で困難なタスクですが、サイバー犯罪者は数多くの事件を実行して成功しています。
通常、フラッシュローン攻撃には、借入資本を活用して他のDeFiプロトコルから資産を裁定することが含まれます。たとえば、bZx プロトコル攻撃では、ハッカーは契約からローンを借り、すぐにそれをステーブルコインに変換しました。攻撃者は、大量の買い注文を通じてステーブルコイン sUSD の価格を操作することで、その価値をつり上げました。その後、攻撃者は操作された sUSD を担保としてさらに多額の融資を受け、すべての融資を返済し、残りの資産から利益を得ました。
別の注目すべきフラッシュ ローン攻撃が同じプラットフォームで以前に発生しました。攻撃者は融資 DApp である dYdx でフラッシュ ローンを利用し、その資本を Compound と Fulcrum の両方に移管しました。 Fulcrum 上で、攻撃者はラップド ビットコイン (WBTC) に対して ETH をショートさせ、同時に WBTC の複合ローンを利用しました。 Fulcrumの買収によるWBTCの価格上昇を利用して、攻撃者はUniswapでWBTCを売却し、ローンを返済し、余ったETHを持ち逃げしました。
2021 年 XNUMX 月、バイナンス スマート チェーンで人気のイールド ファーミング アグリゲーターである PancakeBunny がフラッシュ ローン攻撃の被害者になりました。攻撃者は PancakeBunny で多額の BNB を借り、Binance USD ステーブルコインと Bunny トークンに関連してその価格を操作しました。攻撃者は、Bunny トークンを市場に投棄することで、価格の大幅な下落を引き起こしました。
著者
その他の投稿
