安全 Flash Loan Attack

闪电贷攻击

攻击者用闪电贷借入巨额资金，在单笔交易内操纵价格、扭曲预言机读数或操纵治理，套利后还贷走人。防方思路：用 TWAP 或多源预言机、治理投票设快照延迟。散户无法防御协议层攻击，只能分散敞口。

闪电贷攻击=闪电贷弹药+协议漏洞出口：同一笔交易内借巨款→操纵价格/状态→从漏洞套现→还贷，全程零本金。被盗的不是你的钱包，是你存钱的协议。

攻击面清单（协议方视角，用户用来过滤项目）

完整案例拆解看闪电贷攻击详解。