同一笔交易内借出并归还、无需抵押的贷款,是 DeFi 独有的金融原语。本身中性:套利和清算靠它;但攻击者用它放大操纵能力——借巨款砸盘、操纵预言机、操纵治理投票。看到「闪电贷攻击」新闻,被攻击的通常是预言机或定价逻辑。
闪电贷(flash loan)是 DeFi 独有的金融原语:无需抵押借出任意额度,条件是同一笔交易内还清——还不上,整笔交易回滚,如同从未发生。它是套利、自清算、债务置换的工具,也是无数攻击案里的「资金杠杆」。
攻击者自己没钱也能发动攻击:闪电贷提供弹药,协议漏洞提供出口——预言机操纵、重入、逻辑漏洞,配上闪电贷就是「零成本打劫」。
闪电贷本身无罪,但它把「协议漏洞」的杀伤力放大了无限倍。评估协议时,永远假设攻击者有无限资金可用——历史上多数「大额被盗」的第一桶金都是借来的。攻击链路的完整复盘看闪电贷攻击。
Cookie 偏好
我们使用不设 Cookie 的聚合统计;仅在您允许后,才启用会使用 Cookie 的 Google Analytics 与 Microsoft Clarity(会话回放)。无广告,不跨站追踪。 隐私政策