Поговорим о флэш-кредитах.
Флэш-свопы Uniswap V2 тоже позволяют сначала забрать токены, если до завершения той же транзакции вы выплатите их стоимость или вернёте токены с комиссией.
Легко упустить из виду, что флэш-кредит сам по себе не является уязвимостью — в атаке он лишь помогает увеличить объём средств. Обычно настоящая проблема кроется в источнике цен или логике контрактов атакуемого протокола.
При выборе протокола стоит выяснить, откуда берутся цены: протоколы, которые учитывают только текущую цену в одном пуле DEX, уязвимы для атак с использованием флэш-кредитов.
Протокол кредитования Aave, стоящий за $AAVE , предоставляет флэш-кредиты.
#AAVE
Флэш-свопы Uniswap V2 тоже позволяют сначала забрать токены, если до завершения той же транзакции вы выплатите их стоимость или вернёте токены с комиссией.
Легко упустить из виду, что флэш-кредит сам по себе не является уязвимостью — в атаке он лишь помогает увеличить объём средств. Обычно настоящая проблема кроется в источнике цен или логике контрактов атакуемого протокола.
При выборе протокола стоит выяснить, откуда берутся цены: протоколы, которые учитывают только текущую цену в одном пуле DEX, уязвимы для атак с использованием флэш-кредитов.
Протокол кредитования Aave, стоящий за $AAVE , предоставляет флэш-кредиты.
#AAVE