DeFi Flash Loan

闪电贷

同一笔交易内借出并归还、无需抵押的贷款,是 DeFi 独有的金融原语。本身中性:套利和清算靠它;但攻击者用它放大操纵能力——借巨款砸盘、操纵预言机、操纵治理投票。看到「闪电贷攻击」新闻,被攻击的通常是预言机或定价逻辑。

闪电贷(flash loan)是 DeFi 独有的金融原语:无需抵押借出任意额度,条件是同一笔交易内还清——还不上,整笔交易回滚,如同从未发生。它是套利、自清算、债务置换的工具,也是无数攻击案里的「资金杠杆」。

双刃剑在哪

攻击者自己没钱也能发动攻击:闪电贷提供弹药,协议漏洞提供出口——预言机操纵重入、逻辑漏洞,配上闪电贷就是「零成本打劫」。

对用户的含义

闪电贷本身无罪,但它把「协议漏洞」的杀伤力放大了无限倍。评估协议时,永远假设攻击者有无限资金可用——历史上多数「大额被盗」的第一桶金都是借来的。攻击链路的完整复盘看闪电贷攻击