Un flash loan es uno de los mecanismos más particulares de las finanzas descentralizadas - DeFi.
Permite pedir prestadas criptomonedas sin dejar una garantía, incluso cantidades enormes.
¿La condición?
El préstamo debe utilizarse y devolverse dentro de la misma transacción.
Imaginemos que un protocolo nos presta 1.000.000 USDC.
Dentro de esa misma transacción podemos utilizar ese dinero para realizar distintas operaciones: comprar un activo en un mercado, venderlo en otro, aprovechar una diferencia de precios y finalmente devolver el millón más la comisión.
Si después de realizar todas las operaciones no podemos devolver el préstamo, ocurre algo fundamental:
toda la transacción se revierte.
El préstamo, las compras, las ventas y las demás operaciones no quedan confirmadas.
Por eso pueden existir préstamos sin la garantía tradicional que esperaríamos de un banco...
Pero acá aparece la parte interesante para la ciberseguridad.
Un flash loan no es un ataque.
El problema aparece cuando alguien utiliza esa enorme cantidad de dinero temporal para explotar una debilidad en otro protocolo.
Por ejemplo:
Un atacante pide prestados 10 millones.
Con ese dinero realiza una operación enorme en un mercado con poca liquidez y consigue alterar temporalmente el precio de un activo.
Otro protocolo necesita saber cuánto vale ese activo para realizar sus cálculos.
¿De dónde obtiene ese dato?
De un oráculo.
Un oráculo es, simplificando, la fuente o mecanismo que permite que un contrato inteligente conozca información que necesita, por ejemplo:
1 ETH = 3.000 USD.
Si el protocolo utiliza una fuente de precios mal diseñada o fácilmente manipulable, puede terminar creyendo que un activo vale mucho más... o mucho menos... de lo que realmente vale.
Y ahí comienza el problema.
Flash loan - enorme cantidad de capital - manipulación temporal del mercado - precio incorrecto - protocolo vulnerable toma decisiones con ese precio - extracción de valor - devolución del préstamo.
Todo puede suceder dentro de una única transacción blockchain...
Por eso cuando escuchamos:
FLASH LOAN ATTACK
hay que entender algo importante.
Muchas veces el flash loan no fue la vulnerabilidad.
Fue simplemente la herramienta que permitió conseguir, durante unos instantes, el capital necesario para explotar una vulnerabilidad que ya existía.
Y ahí está lo extraordinario del mecanismo:
No necesitás tener millones para mover millones.
Los pedís prestados.
Los utilizás.
Los devolvés.
Y si encontraste una debilidad en el camino, la diferencia puede terminar siendo tu beneficio....
🎥 TE ESPERO ACA... CON MAS TIPS ENFERMIZOS ...
PENSADOS PARA PROTEGERTE !
SUSCRIBITE!