Venus Protocolが
$THE のフラッシュローン攻撃の実際の仕組みを解説します。
この事件の本質は、典型的なフラッシュローンとオラクル操作を組み合わせた攻撃です。
1. 核心ツール:フラッシュローン(Flash Loan)とは何か?
フラッシュローンはスマートコントラクトが提供する特殊な借入機能です。ユーザーは担保を提供せずに、巨額の資金を借り入れることができます。
唯一の制約条件は、借入、資金の使用、元本と利息の返済を同一のブロックチェーン取引、つまり同じブロック内で完了させる必要があり、通常は数秒以内に完了します。
取引終了時に返済できなかった場合、スマートコントラクトは自動的にこの取引をロールバックし、すべてがなかったことになります。
これにより、攻撃者は資金リスクなしで瞬時に数千万ドル規模の資金を動かし、市場を操作できるのです。
2. 攻撃のステップ解説
攻撃者はこの仕組みを利用し、論理的に緻密なアービトラージのループを完成させました。
第一段階:巨額資金の借入
攻撃者はフラッシュローンの仕組みを使い、瞬時に大量の資金を借り入れます。これらは通常、ステーブルコインや高流動性資産です。
第二段階:現物価格の吊り上げによる市場操作
攻撃者はこの巨額資金をPancakeSwapなどの分散型取引所の$THE 流動性プールに直接投入し、大量に買い入れます。
短時間で大量の買