Flash Loan Attack Là gì?

Flash Loan Attack là gì? Về bản chất, các cuộc tấn công cho vay nhanh (a flash loan attack) lợi dụng các hợp đồng thông minh được sử dụng trong tài chính phi tập trung (DeFi). Nó được thực hiện bằng cách tấn công các hợp đồng thông minh chịu trách nhiệm cho các khoản vay nhanh. Sau đó, những kẻ tấn công có thể lấy tài sản và biến chúng thành lợi nhuận riêng.

Để thực hiện một cuộc tấn công cho vay nhanh, trước tiên tội phạm mạng phải vay một số tiền lớn. Tiếp theo, chúng phải sử dụng khoản vay đó để mua tài sản bằng kinh doanh chênh lệch giá, và sau đó hoàn trả khoản vay. Cái bẫy ở đây là gì? Những kẻ tấn công Flash có thể giữ tất cả các tài sản còn lại để thu lợi riêng.

Yếu tố chính cho phép loại hoạt động tội phạm này diễn ra ra là các giao thức tài chính phi tập trung không được phép hoàn toàn được chạy bởi các hợp đồng thông minh. Các khoản vay nhanh được thực hiện thông qua các hợp đồng thông minh không yêu cầu tài sản thế chấp hoặc người giám sát của bên thứ ba. Việc thiếu các trung gian là điều khiến các nền tảng tài chính phi tập trung trở thành nạn nhân hoàn hảo cho kiểu tấn công này.

Đã có khá nhiều cuộc tấn công cho vay nhanh, mặc dù quá trình thiết lập một cuộc tấn công cho vay nhanh như vậy là vô cùng phức tạp và khó khăn.

Rất nhiều kẻ tấn công cho vay nhanh cố gắng lấy được tài sản trực tiếp từ các giao thức tài chính phi tập trung khác. Một ví dụ về điều này là một cuộc tấn công cho vay nhanh vào DApp cho vay - dYdx. Những kẻ tấn công đã vay trên nền tảng này và gửi số tiền đã vay đến Compound và Fulcrum. Chúng đã sử dụng nền tảng Fulcrum để bán ETH chống lại Bitcoin được bọc (WBTC). Đồng thời, chúng đã vay WBTC trên Compound. Khi giá của WBTC lên cao ngất trời, những kẻ tấn công đã lật WBTC của chúng trên Uniswap, hoàn trả tất cả các khoản vay và giữ lại số ETH còn lại.

Một ví dụ khác là một cuộc tấn công cho vay nhanh vào giao thức DeFi bZx, nơi những kẻ tấn công đã chuyển đổi khoản vay của chúng thành các stablecoin sUSD. Các tin tặc đã đặt một lệnh mua lớn trên stablecoin sUSD, do đó làm tăng gấp đôi giá trị của nó và thao túng thị trường. Sau đó, chúng sử dụng stablecoin sUSD của mình để vay một khoản thậm chí còn lớn hơn. Cuối cùng, những kẻ tấn công đã trả tất cả các khoản vay và được giữ lại tài sản còn lại cho mình.

PancakeBunny - một công cụ tổng hợp canh tác lợi nhuận dựa trên Binance Smart Chain đã trở thành nạn nhân của một cuộc tấn công cho vay nhanh vào năm 2021. Bọn tội phạm ác ý bắt đầu cuộc tấn công bằng cách vay rất nhiều BNB trên PancakeBunny. Bằng cách này, chúng có thể thao túng giá của token Bunny và đồng stablecoin Binance USD. Đổi lại, khi những kẻ tấn công bỏ Bunny của chúng trên thị trường, nó đã bị tấn công.