Skip to main content
Web3Fire
securityadvanced

フラッシュローン攻撃

フラッシュローンを利用して、1回のトランザクション内で価格を操作したり、プロトコルから資金を流出させたりするエクスプロイト。

entity.loading_intelligence

要点

カテゴリsecurity
難易度advanced

概要

フラッシュローン攻撃とは、フラッシュローンを利用して、1回のトランザクション内で価格を操作したり、プロトコルから資金を流出させたりする攻撃です。フラッシュローンは、担保を必要としない即時の資金提供を可能にし、攻撃の効果を増幅させます。これまでに、多くの注目を集めたハッキング事件の背景にフラッシュローン攻撃がありました。

仕組み

攻撃者はフラッシュローンを通じて巨額の資金を借り入れ、価格を操作したりバグを悪用したりした後、ローンを返済し、利益を保持するという一連の操作を、単一のアトミックトランザクション内で実行します。この攻撃には事前の資金が一切必要ありません。プロトコルの欠陥が根本的な原因です。

重要性

フラッシュローン攻撃は、資金とコンポーザビリティが脆弱性をいかに増幅させるかを示しています。これにより、プロトコルは操作に対する耐性を強化せざるを得なくなります。これらを理解することは、セキュリティとリスク評価の鍵となります。

関連概念

フラッシュローン攻撃は、フラッシュローン、オラクル操作、再入(Reentrancy)に関連しています。これらは、DeFiのコンポーザビリティに伴うリスクを浮き彫りにしています。

ナレッジグラフ

entity.loading_graph

entity.faq

entity.loading_faq

entity.related_comparisons

ARCHITECTURE V3 — Static Knowledge Shell · 297/297 Concepts · SSG · 0 D1