为什么有些套利能在一秒内完成？这个看似简单的问题，其实隐藏着DeFi生态中最复杂的博弈逻辑。

最关键的一点是**temps d'avance**. Dans le même bloc, réaliser toutes les opérations permet à l'attaquant d'éviter complètement la fenêtre de compétition des arbitrages traditionnels. Le processus d'arbitrage habituel est le suivant : détecter une opportunité → envoyer une transaction → attendre le minage du bloc → être devancé par d'autres arbitragistes. Une opération en seconde saute directement cette étape, en exécutant toutes les logiques de manière atomique dans une seule transaction, laissant peu ou pas de place à la concurrence.

Du point de vue technique, cette attaque exploite une vulnérabilité liée à **le délai de mise à jour des oracles**. Voyons la fréquence de mise à jour des différentes sources de données : l'oracle on-chain (comme Chainlink) met à jour les prix toutes les 3 à 10 secondes ; les sites de graphiques de prix mettent 15 à 60 secondes pour actualiser leurs données ; les API des exchanges sont un peu plus rapides, mais nécessitent aussi un délai de 1 à 3 secondes. Une attaque en une seconde se réalise entièrement dans cette fenêtre de latence, et même les systèmes externes ne peuvent pas réagir à temps.

L'avantage économique est encore plus évident. Tout d'abord, la **caractéristique de zéro risque**. Étant donné que toutes les opérations s'effectuent dans une seule transaction, c'est soit un succès total, soit un échec total avec rollback à l’état initial. Il n’y a pas de situation où une moitié d’opération reste bloquée, ce qui élimine complètement certains risques d’exécution partielle.

Ensuite, il y a une **optimisation extrême des coûts en Gas**. Sur des chaînes comme BSC, un arbitrage multi-transaction classique peut consommer 5万Gas × 3 transactions = 15万Gas. La même attaque, compressée en une seule transaction, ne nécessite qu’environ 8万Gas, économisant ainsi environ 47%. Mieux encore, une seule transaction évite aussi le risque supplémentaire lié aux variations de prix entre plusieurs transactions.

Comment cela fonctionne-t-il concrètement ? Les attaquants développent généralement un contrat personnalisé qui encapsule toute la logique d’attaque. Après réception des fonds via un flash loan, le contrat exécute immédiatement, en interne, l’arbitrage de prix entre DEX, l’arbitrage sur les protocoles de prêt, ou l’arbitrage inter-protocoles. Tous les calculs et toutes les transactions s’effectuent en quelques centaines de millisecondes, puis le prêt est remboursé et la transaction terminée.

Ce mode de fonctionnement reflète, en réalité, la maturation du marché DeFi — celui-ci ne tolère plus aucune inefficacité, même une différence de temps d’une seconde peut être exploitée avec précision. Cela montre aussi que la conception traditionnelle des oracles commence à révéler ses limites.