Cómo los préstamos rápidos se han convertido en la pesadilla del mundo de las criptomonedas

Los préstamos flash se han convertido en un vector de ataque principal para los actores maliciosos que buscan explotar los protocolos DeFi y están en aumento.

Un préstamo flash es un préstamo criptográfico que se activa y se paga dentro de la misma transacción. En circunstancias normales, la práctica puede realizar intercambios rápidos de garantías. También se puede utilizar para realizar operaciones de arbitraje y ahorrar en tarifas de transacción. La plataforma de préstamos DeFi Aave fue pionera y publicitó este concepto en 2020.

Sin embargo, los actores malintencionados han utilizado cada vez más este método para atacar lagunas en algunos protocolos DeFi.

En las finanzas tradicionales, obtener un préstamo requiere una ardua cantidad de papeleo y prueba de identidad e ingresos. Pero cualquiera puede hacerlo en DeFi. Estos préstamos son a menudo sin garantía. Esto significa que el prestatario no tiene que arriesgar ninguno de sus activos.

Los préstamos flash utilizan contratos inteligentes. Evitan que los fondos se muevan a menos que se cumplan ciertos criterios. Además, si el prestatario no paga el préstamo antes del final de la transacción, el contrato inteligente lo cancela.

QuickSwap la última víctima

Los préstamos flash han tenido mala reputación en los últimos años, ya que se han utilizado para atacar numerosos protocolos DeFi.

El intercambio descentralizado basado en polígonos QuickSwap (DEX) se ha convertido en la última víctima de este vector de ataque. La plataforma perdió 220.000 dólares en un exploit el 24 de octubre. El DEX acusó una vulnerabilidad en un Curve Oracle que estaba usando Market XYZ.

Además, el protocolo QiDao proporcionó financiación inicial para el mercado. Según los informes, no se comprometieron los fondos de los usuarios de QuickSwap.

Además, 2021 fue un gran año para los ataques de préstamos rápidos. Los explotadores han robado cientos de millones de dólares de varios protocolos. Estos incluyeron Cream Finance, Impossible Finance, Bogged Finance, PancakeBunny, bEarn, Spartan y Yearn Finance.

Las mayores hazañas de préstamos flash en 2022

Rekt de DeFiYield base de datos enumera exploits de 56 préstamos flash en total, con varios hacks de millones de dólares en 2022. Estos incluyeron Nirvana Finance, New Free DAO, Inverse Finance, DEUS Finance, Elephant Money y OneRing. En el mayor exploit de préstamo flash en lo que va del año, Beanstalk perdió $ 181 millones en abril.

Según Chainalysis, octubre (llamado en broma «Hacktober») fue el mes más alto en la historia para la piratería y las vulnerabilidades criptográficas.

También se robó dinero de las plataformas DeFi debido a fallas en el diseño del presupuesto. El más reciente fue el robo de $ 116 millones de Mango Markets a principios de este mes cuando un atacante manipuló el precio del token utilizando futuros perpetuos.

Descargo de responsabilidad

Toda la información contenida en nuestro sitio web se publica de buena fe y solo con fines de información general. Cualquier acción realizada por el lector sobre la información que se encuentra en nuestro sitio web es estrictamente bajo su propio riesgo.