DeFi|Флеш-кредит
Что это: во многих случаях атак злоумышленники используют флеш-кредиты, чтобы получить крупные суммы и повлиять на оракулы, которые учитывают только текущую цену в одном пуле.
Как это понять: сам флеш-кредит — не уязвимость, а лишь способ увеличить масштаб доступных средств при атаке. Настоящая проблема обычно кроется в источнике цен или логике смарт-контрактов атакованного протокола.
На практике: оценивая протокол, обратите внимание на источник цен. Если учитывается только текущая цена в одном пуле DEX, протокол уязвим для атак с использованием флеш-кредитов.
$AAVE 126.89(-2.32%)
Ваши деньги — ваши решения.
Что это: во многих случаях атак злоумышленники используют флеш-кредиты, чтобы получить крупные суммы и повлиять на оракулы, которые учитывают только текущую цену в одном пуле.
Как это понять: сам флеш-кредит — не уязвимость, а лишь способ увеличить масштаб доступных средств при атаке. Настоящая проблема обычно кроется в источнике цен или логике смарт-контрактов атакованного протокола.
На практике: оценивая протокол, обратите внимание на источник цен. Если учитывается только текущая цена в одном пуле DEX, протокол уязвим для атак с использованием флеш-кредитов.
$AAVE 126.89(-2.32%)
Ваши деньги — ваши решения.
