Ein Flash Loan ist einer der ungewöhnlichsten Mechanismen der dezentralen Finanzen – DeFi.
Damit lassen sich Kryptowährungen ohne Sicherheitsleistung leihen, sogar in enormen Mengen.
Die Bedingung?
Der Kredit muss innerhalb derselben Transaktion genutzt und zurückgezahlt werden.
Stellen wir uns vor, ein Protokoll leiht uns 1.000.000 USDC.
Innerhalb derselben Transaktion können wir dieses Geld für verschiedene Geschäfte nutzen: einen Vermögenswert auf einem Markt kaufen, ihn auf einem anderen verkaufen, eine Preisdifferenz ausnutzen und schließlich die Million zuzüglich der Gebühr zurückzahlen.
Wenn wir nach der Ausführung aller Vorgänge den Kredit nicht zurückzahlen können, passiert etwas Entscheidendes:
Die gesamte Transaktion wird rückgängig gemacht.
Der Kredit, die Käufe, die Verkäufe und die übrigen Vorgänge werden nicht bestätigt.
Deshalb kann es Kredite ohne die traditionelle Sicherheit geben, die wir von einer Bank erwarten würden...
Aber hier kommt der interessante Teil für die Cybersicherheit.
Ein Flash Loan ist kein Angriff.
Das Problem entsteht, wenn jemand diese enorme Menge an temporärem Kapital nutzt, um eine Schwachstelle in einem anderen Protokoll auszunutzen.
Zum Beispiel:
Ein Angreifer leiht sich 10 Millionen.
Mit diesem Geld führt er eine riesige Transaktion auf einem Markt mit geringer Liquidität durch und schafft es, den Preis eines Vermögenswerts vorübergehend zu verändern.
Ein anderes Protokoll muss wissen, wie viel dieser Vermögenswert wert ist, um seine Berechnungen durchzuführen.
Woher bekommt es diese Information?
Von einem Orakel.
Ein Orakel ist, vereinfacht gesagt, die Quelle oder der Mechanismus, der einem Smart Contract die benötigten Informationen liefert, zum Beispiel:
1 ETH = 3.000 USD.
Wenn das Protokoll eine schlecht konzipierte oder leicht manipulierbare Preisquelle verwendet, kann es am Ende glauben, dass ein Vermögenswert viel mehr ... oder viel weniger ... wert ist, als er tatsächlich ist.
Und damit beginnt das Problem.
Flash Loan – enorme Kapitalmenge – vorübergehende Marktmanipulation – falscher Preis – verwundbares Protokoll trifft Entscheidungen auf Basis dieses Preises – Wertabschöpfung – Rückzahlung des Kredits.
All das kann innerhalb einer einzigen Blockchain-Transaktion passieren...
Wenn wir also hören:
FLASH-LOAN-ANGRIFF
müssen wir etwas Wichtiges verstehen.
Oft war der Flash Loan nicht die Schwachstelle.
Es war einfach das Werkzeug, mit dem sich für einen kurzen Moment das nötige Kapital beschaffen ließ, um eine bereits bestehende Schwachstelle auszunutzen.
Und genau darin liegt das Außergewöhnliche an diesem Mechanismus:
Man muss keine Millionen besitzen, um Millionen zu bewegen.
Man leiht sie sich.
Man setzt sie ein.
Man zahlt sie zurück.
Und wenn man unterwegs eine Schwachstelle gefunden hat, kann die Differenz am Ende zum eigenen Gewinn werden....
🎥 WIR SEHEN UNS HIER... MIT WEITEREN ABGEFAHRENEN TIPPS ...
DIE DICH SCHÜTZEN SOLLEN!
ABONNIEREN!