Эксплуатация Flash Loan: как атаки в DeFi выводят миллионы

Распространённые тактики

• • Использование уязвимостей ценовых оракулов путём манипуляции ценами токенов на децентрализованных биржах с последующим применением flash-займов для усиления эффекта. Злоумышленники берут миллионы в займы, чтобы сдвинуть рынок, вызывая ликвидации в кредитных протоколах, зависящих от искажённых ценовых данных.
• • Выполнение атак повторного входа (reentrancy), когда средства flash-займа используются для многократного вызова уязвимой функции смарт-контракта до обновления её внутреннего состояния. Это позволяет злоумышленникам многократно выводить средства в рамках одной транзакции.
• • Проведение арбитражных атак, эксплуатирующих ценовые расхождения между протоколами. Злоумышленники используют flash-займы, чтобы купить недооценённые активы в одном протоколе и продать их дороже в другом, извлекая прибыль из разницы цен.
• • Манипуляция залогом в кредитных протоколах с помощью flash-займов для временного увеличения или уменьшения стоимости залога, что приводит к каскадным ликвидациям, когда добросовестные заемщики вынужденно ликвидируются по невыгодным ценам.
• • Опустошение пулов ликвидности путём использования flash-займа для обмена токенов таким образом, чтобы убрать всю доступную ликвидность, захватывая торговые комиссии и проскальзывание, а затем возвращая основной долг.
• • Связывание нескольких flash-займов из разных протоколов для проведения сложных многоэтапных атак. Злоумышленники одновременно берут займы в Aave, dYdX и других кредиторах, координируя атаки, невозможные при однопротокольном заимствовании.

Как распознать

• Внезапное, необъяснимое падение или резкие колебания цены конкретного DeFi-токена или протокола в течение нескольких минут, часто с последующим восстановлением. Эксплуатация flash-займов обычно вызывает резкие кратковременные ценовые движения, отличающиеся от обычной рыночной волатильности.
• Объявления о срочных паузах или обновлениях смарт-контрактов сразу после финансовых потерь. Если протокол внезапно блокирует депозиты, вывод средств или торговлю после потерь, вероятно, он подвергся атаке с использованием flash-займов.
• Неожиданная ликвидация вашего залога в кредитном протоколе при отсутствии значительных изменений рыночных цен. Атаки с flash-займами часто манипулируют ценовыми оракулами, чтобы вызвать несправедливые ликвидации легитимных позиций.
• Массовые выводы из пулов ликвидности протокола в рамках одного блока или транзакции, за которыми следует нестабильность системы. Такая картина указывает на опустошение пула с использованием заёмного капитала.
• Анализ транзакций показывает множественные вызовы flash-займов в одном блоке, за которыми следуют необычные движения токенов и манипуляции ценами в нескольких протоколах. Такая цепочка характерна для скоординированных атак.
• Ваши вознаграждения от yield farming или депонированные средства таинственно уменьшились после сбоя протокола, при этом в истории кошелька отсутствуют соответствующие транзакции. Злоумышленники могли украсть средства способами, обходящими стандартный учёт транзакций.

Как защитить себя

• Проверяйте, что используемый вами DeFi-протокол использует несколько независимых источников ценовых оракулов (Chainlink, Uniswap TWAP, несколько бирж), а не полагается на единственный источник. Протоколы, использующие только цены с on-chain бирж, уязвимы к манипуляциям.
• Изучайте отчёты аудитов и историю безопасности протоколов перед внесением средств, обращая внимание на упоминания уязвимостей flash-займов или проблем с оракулами. Используйте только протоколы, проверенные авторитетными компаниями, такими как OpenZeppelin, Trail of Bits или ConsenSys Diligence.
• Ограничивайте свои вложения в отдельный DeFi-протокол суммой, которую готовы полностью потерять. Диверсифицируйте активы между несколькими протоколами с разными моделями безопасности, не концентрируя всё в одной платформе.
• Избегайте протоколов с недавними инцидентами безопасности, экстренными паузами или спорами в управлении по поводу эксплойтов, даже если они утверждают, что устранили проблемы. Доверие, необходимое для безопасности в DeFi, трудно восстановить после серьёзных инцидентов.
• Отслеживайте свои позиции в реальном времени в периоды высокой волатильности и настраивайте оповещения о рисках ликвидации или аномальных ценовых движениях. Будьте готовы быстро вывести средства при признаках атаки или нестабильности протокола.
• Изучайте, как работает ценовой оракул вашего протокола, от каких внешних источников он зависит и есть ли у него формальная верификация или математические доказательства безопасности. Понимание этих деталей поможет выявить протоколы, устойчивые к flash-займам.

Реальные примеры

Частые вопросы

Куда сообщить — Россия

Официальные каналы в вашем регионе для сообщения о мошенничестве.