Flash loan атаки: как за одну транзакцию сливают миллионы из DeFi

Атака разворачивается в одной транзакции: злоумышленник занимает крупную сумму через Aave или dYdX, использует её для манипуляции ценой актива на DEX с низкой ликвидностью, эксплуатирует протокол, который читает цену с этого DEX как оракул, извлекает прибыль и возвращает кредит с комиссией. Всё происходит атомарно — либо вся цепочка выполняется, либо откатывается целиком. Риск: протоколы с on-chain оракулами на основе spot-цены AMM уязвимы по определению.

bZx (февраль 2020): две атаки подряд, $600 тыс. и $1 млн — первые публичные flash loan эксплойты. Pancake Bunny (май 2021): манипуляция ценой BUNNY через flash loan, потери $45 млн. Cream Finance (октябрь 2021): $130 млн через многоуровневую схему с оракулом на базе Cream LP-токенов. Euler Finance (март 2023): $197 млн — крупнейший DeFi-взлом того года, частично возвращён после переговоров с атакующим. Нюанс: большинство атак эксплуатировали уязвимость оракула, а не сам механизм flash loan.

Три системные причины: во-первых, ранние протоколы использовали spot-цену AMM как оракул — её можно сдвинуть одной крупной сделкой внутри блока. Во-вторых, аудиты проверяли код контракта, но не экономическую модель взаимодействия с внешними ценами. В-третьих, сложность атак росла быстрее, чем инструментарий аудиторов: Cream Finance взломали через вложенные вызовы между несколькими протоколами одновременно. Риск смарт-контракта актуален даже для проаудированных протоколов.

TWAP (Time-Weighted Average Price) усредняет цену за период (обычно 30 минут — 2 часа) — сдвинуть её одной транзакцией внутри блока невозможно: нужно удерживать манипуляцию на протяжении многих блоков, что дорого и заметно. Chainlink поставляет цену с агрегированных централизованных бирж через внешних нод-операторов — on-chain манипуляция DEX-ценой на него не влияет. Нюанс: Chainlink зависит от честности операторов и может «застывать» в условиях экстремальной волатильности.

Напрямую — если держат LP-токены или депозиты в атакованном протоколе. При атаке на lending-протокол (Euler, Cream) средства депозиторов могут быть полностью или частично похищены. Держатели governance-токенов атакованного протокола теряют на падении цены. Пользователи, не вовлечённые в протокол напрямую, несут косвенный риск: депег стейблкоинов, связанных с атакованным протоколом, или потеря ликвидности на парных рынках.

Четыре проверки: используется ли Chainlink или TWAP-оракул (а не spot AMM); пройден ли аудит от Trail of Bits, OpenZeppelin или Certik с охватом экономической модели; есть ли bug bounty программа с выплатами от $500 тыс.; каков TVL и как долго протокол работает без инцидентов. DeFiLlama публикует историю хаков по протоколам — это первый источник для проверки. Риск смарт-контракта не устраняется полностью никаким аудитом.

Да, технически — через интерфейсы Aave или dYdX. Но для исполнения нужно написать смарт-контракт, реализующий логику операции внутри одной транзакции. Без навыков Solidity-разработки это недоступно на практике.