Flash Loan Attack

Attacco che sfrutta prestiti flash, ottenuti e rimborsati nella stessa transazione, per manipolare prezzi o drenare liquidità da protocolli di finanza decentralizzata.

L'attaccante prende in prestito una grande somma senza garanzia, altera il prezzo di un asset su un DEX, sfrutta il prezzo distorto per estrarre valore da un protocollo collegato e rimborsa il prestito, il tutto in un'unica transazione atomica. Se una fase fallisce l'operazione viene annullata. Bersagli frequenti sono gli oracoli on-chain e i pool con scarsa profondità. Le difese includono oracoli TWAP, limiti di slippage e controlli sulle variazioni tra blocchi.