Чому деякі арбітражі можна завершити за одну секунду? Це здається простим питанням, але насправді воно приховує найскладнішу логіку гри у DeFi-екосистемі.

Найважливішим є **часова перевага**. Виконуючи всі операції в одному блоці, зловмисник може повністю уникнути конкуренційного вікна традиційного арбітражу. Зазвичай процес арбітражу виглядає так: виявлення можливості → надсилання транзакції → очікування обробки блоку → перехоплення іншими арбітражерами. А операція за секунду дозволяє пропустити цей процес, виконавши всі логіки атомарно в межах однієї транзакції, і ніхто інший не має шансу вставити свою.

З технічної точки зору, цей тип атаки використовує вразливість **затримки оновлення оракулів**. Розглянемо реальні цикли оновлення різних джерел даних: оновлення цін на оракулах (наприклад, Chainlink) займає від 3 до 10 секунд; оновлення даних на графіках цін — від 15 до 60 секунд; API бірж трохи швидше, але все одно мають затримку від 1 до 3 секунд. Атака за одну секунду цілком може бути завершена у межах цих затримок, і зовнішні системи навіть не встигають відреагувати, що сталося.

Економічна перевага ще очевидніша. По-перше, **нульовий ризик**. Оскільки всі операції виконуються в межах однієї транзакції, вона або успішна цілком, або повністю скасовується і повертається до початкового стану. Це повністю усуває ризик часткового виконання.

По-друге, **екстремальна оптимізація Gas**. На таких ланцюгах, як BSC, традиційний арбітраж із кількох транзакцій може коштувати 5 тисяч Gas × 3 транзакції = 15 тисяч Gas. А якщо все звести до однієї транзакції, то потрібно близько 8 тисяч Gas, що економить до 47% вартості. Ще краще — одна транзакція уникає додаткових ризиків, пов’язаних із ціновими коливаннями між транзакціями.

Як саме це робиться? Зловмисники зазвичай створюють власний смарт-контракт, у який інкапсулюють весь логіку атаки. Після отримання кредиту у швидкому позичанні (flash loan), вони миттєво у межах внутрішніх ланцюгів виконують арбітраж між DEX, ризикові арбітражі через кредитні протоколи або міжпротокольні арбітражі. Всі обчислення та транзакції завершуються за кілька сотень мілісекунд, і потім повертають позичку.

З’явлення такого режиму відображає зрілість ринку DeFi — він вже не терпить неефективності, і навіть секундні різниці у часі можуть бути точно використані. Це також свідчить про те, що традиційні проєкти оракулів вже починають стикатися з обмеженнями.