Glossar

Flash-Loan-Angriff

Aktualisiert 12. Juni 2026

Ein Flash-Loan-Angriff ist ein Exploit im Bereich der dezentralen Finanzen (DeFi), bei dem ein Angreifer einen unbesicherten Blitzkredit innerhalb einer einzigen Blockchain-Transaktion aufnimmt, um Schwachstellen in Smart Contracts oder Preisorakeln auszunutzen und anschließend Kapital zu entwenden.

Funktionsweise: Atomarität als Angriffsgrundlage

Flash Loans wurden 2020 durch das DeFi-Protokoll Aave eingeführt. Sie erlauben es, beliebig große Kreditbeträge ohne Sicherheiten zu leihen – mit einer einzigen Bedingung: Kreditaufnahme und Rückzahlung müssen innerhalb derselben atomaren Transaktion erfolgen. Scheitert die Rückzahlung, macht das Blockchain-Protokoll die gesamte Transaktion automatisch rückgängig; der Kreditgeber trägt kein Verlustrisiko.

Genau diese Atomarität macht Flash Loans für Angreifer attraktiv: Sie können kurzfristig Millionenbeträge bewegen, ohne eigenes Kapital einzusetzen. Das finanzielle Risiko für den Angreifer beschränkt sich auf die Transaktionsgebühren.

Typische Angriffsvektoren

Der häufigste Angriffsvektor ist die Preisorakel-Manipulation. Nutzt ein DeFi-Protokoll ausschließlich den Spot-Preis einer einzelnen dezentralen Börse (DEX) als Referenzpreis, kann ein Angreifer diesen Preis mit dem geliehenen Kapital kurzfristig verzerren, eine Arbitrage- oder Liquidationssituation im Zielprotokoll erzwingen und den Gewinn einstreichen – alles innerhalb einer Transaktion.

Ein weiterer Vektor ist die Ausnutzung von Rundungsfehlern oder Logiklücken in Smart Contracts. Ein bekanntes Beispiel: Ein Angreifer strukturiert Einzahlungen und Abhebungen so, dass mathematische Rundungsungenauigkeiten sich über viele Iterationen zu einem messbaren Kapitalabfluss summieren. Dabei kann der Zustand eines Liquiditätspools durch gezielte Swaps in einen Extremzustand gebracht werden, bevor der Rundungsfehler gezielt abgerufen wird.

Flash-Loan-Angriffe gelten als besonders schwer nachzuverfolgen, weil die gesamte Angriffskette in einem einzigen Transaktions-Hash gebündelt ist und der Angreifer kein vorab rückverfolgbares Kapital einsetzt.

Schutzmaßnahmen

Wirksamer Schutz setzt an mehreren Stellen an:

Dezentrale Preisorakel (etwa zeitgewichtete Durchschnittspreise über mehrere Datenquellen) ersetzen manipulierbare Spot-Preise einzelner DEX.
Sicherheitsaudits durch externe Prüfer decken Logiklücken und Rundungsfehler vor dem Deployment auf.
On-Chain-Transaktionsüberwachung ermöglicht es, ungewöhnliche Volumenspitzen in einzelnen Blöcken frühzeitig zu erkennen und automatisierte Gegenmaßnahmen auszulösen.

Flash-Loan-Angriffe sind kein Versagen der Flash-Loan-Technologie selbst, sondern offenbaren Schwachstellen in der Smart-Contract-Architektur der angegriffenen Protokolle.