O Que É Ataque de Empréstimo Relâmpago?

Em essência, os ataques de empréstimos relâmpago exploram contratos inteligentes usados ​​em finanças descentralizadas (DeFi). Isso é feito atacando contratos inteligentes que são responsáveis ​​por empréstimos relâmpago. Em seguida, os invasores podem pegar os ativos e transformá-los em seu próprio lucro.

Para realizar um ataque de empréstimo relâmpago, os cibercriminosos devem primeiro pegar emprestado uma grande quantia. Em seguida, eles precisam usar esse empréstimo para comprar ativos com arbitragem e, logo depois, reembolsar o empréstimo. Qual é a pegadinha? Os atacantes do relâmpago conseguem manter todos os ativos restantes para seus próprios ganhos.

O elemento-chave que permite que esse tipo de atividade criminosa aconteça são os protocolos financeiros descentralizados sem permissão que são completamente executados por contratos inteligentes. Os empréstimos relâmpago são feitos por meio de contratos inteligentes que não exigem garantias ou supervisores terceirizados. A falta de intermediários é o que torna as plataformas financeiras descentralizadas a vítima perfeita para esse tipo de ataque.

Houve alguns ataques de empréstimo relâmpago, embora o processo de configuração de tal ataque seja extremamente complexo e difícil.

Muitos invasores de empréstimos relâmpago tentam obter ativos diretamente de outros protocolos financeiros descentralizados. Um exemplo disso é um ataque relâmpago em um DApp de empréstimo - dYdx. Os atacantes fizeram um empréstimo nesta plataforma e enviaram a quantia emprestada para a Compound and Fulcrum. Eles usaram a plataforma Fulcrum para vender ETH contra Wrapped Bitcoin (WBTC). Ao mesmo tempo, eles fizeram um empréstimo do WBTC no Compound. Quando o preço do WBTC atingiu o máximo, os invasores lançaram seu WBTC no Uniswap, pagaram todos os empréstimos e mantiveram o ETH restante.

Outro exemplo é um ataque ao protocolo DeFi bZx, onde os invasores converteram seu empréstimo em stablecoins sUSD. Os hackers colocaram uma grande ordem de compra na stablecoin sUSD, dobrando assim seu valor e manipulando o mercado. Então eles usaram sua stablecoin sUSD para fazer um empréstimo ainda maior. No final, os atacantes pagaram todos os empréstimos e ficaram com os ativos restantes.

PancakeBunny - um popular agregador de cultivo de rendimento baseado em Binance Smart Chain tornou-se vítima de um ataque de empréstimo em flash em 2021. Os criminosos maliciosos começaram seu ataque emprestando muito BNB no PancakeBunny. Ao fazer isso, eles conseguiram manipular o preço dos tokens Bunny e da stablecoin Binance USD ao mesmo tempo. Por fim, quando os invasores lançaram seu Bunny no mercado, ele caiu.