概要
フラッシュローン攻撃とは、フラッシュローンを利用して、1回のトランザクション内で価格を操作したり、プロトコルから資金を流出させたりする攻撃です。フラッシュローンは、担保を必要としない即時の資金提供を可能にし、攻撃の効果を増幅させます。これまでに、多くの注目を集めたハッキング事件の背景にフラッシュローン攻撃がありました。
仕組み
攻撃者はフラッシュローンを通じて巨額の資金を借り入れ、価格を操作したりバグを悪用したりした後、ローンを返済し、利益を保持するという一連の操作を、単一のアトミックトランザクション内で実行します。この攻撃には事前の資金が一切必要ありません。プロトコルの欠陥が根本的な原因です。
重要性
フラッシュローン攻撃は、資金とコンポーザビリティが脆弱性をいかに増幅させるかを示しています。これにより、プロトコルは操作に対する耐性を強化せざるを得なくなります。これらを理解することは、セキュリティとリスク評価の鍵となります。
関連概念
フラッシュローン攻撃は、フラッシュローン、オラクル操作、再入(Reentrancy)に関連しています。これらは、DeFiのコンポーザビリティに伴うリスクを浮き彫りにしています。