Почему некоторые арбитражи могут быть завершены за одну секунду? Этот, казалось бы, простой вопрос на самом деле скрывает самую сложную логику игры в экосистеме DeFi.

Ключевым моментом является **преимущество по времени**. Выполняя все операции в рамках одного блока, злоумышленник полностью избегает конкурентных окон традиционного арбитража. Обычно процесс арбитража выглядит так: обнаружение возможности → отправка транзакции → ожидание включения блока → перехват другими арбитражерами. Операция за секунду пропускает этот процесс, атомарно выполняя всю логику в рамках одной транзакции, и у других участников просто нет шансов вмешаться.

С технической точки зрения, такой тип атаки использует уязвимость **задержки обновления оракулов**. Рассмотрим реальные циклы обновления различных источников данных: ончейн-оракулы (например, Chainlink) требуют от 3 до 10 секунд для обновления цены; данные на сайтах графиков цен обновляются за 15–60 секунд; API бирж немного быстрее, но тоже требуют задержки в 1–3 секунды. Атака за одну секунду полностью укладывается в эти окна задержки, и внешние системы зачастую даже не успевают понять, что произошло.

Экономические преимущества более очевидны. Во-первых, **отсутствие риска**. Все операции выполняются в рамках одной транзакции: либо всё успешно, либо всё откатывается к исходному состоянию. Нет ситуации, когда сделка частично выполнена и застряла, что полностью устраняет часть операционных рисков.

Во-вторых, **крайняя оптимизация затрат на Gas**. В таких цепочках, как BSC, традиционный арбитраж с несколькими транзакциями может потребовать 5万 Gas × 3 транзакции = 15万 Gas. Тогда как при сжатии всего в одну транзакцию, достаточно около 8万 Gas, что экономит примерно 47% затрат. Более того, одна транзакция избегает дополнительных рисков, связанных с изменением цен между транзакциями.

Как именно это делается? Злоумышленники обычно разрабатывают кастомные смарт-контракты, в которые полностью инкапсулируют всю логику атаки. После получения средств через flash loan, контракт мгновенно внутри цепочки выполняет арбитраж между DEX, риск-арбитраж в кредитных протоколах или межпротокольные арбитражи. Все вычисления и транзакции завершаются за несколько сотен миллисекунд, после чего происходит возврат займа и завершение операции.

Появление таких моделей в основном отражает рост зрелости рынка DeFi — рынок уже не терпит неэффективности, даже секундные временные окна могут быть точно захвачены и использованы. Также это свидетельство того, что традиционные конструкции оракулов начинают показывать свои узкие места.