我刚入圈那会儿没搞懂这个。
Uniswap V2 的闪电兑换（flash swap）也可以先取出代币，只要在同一笔交易结束前付清对价，或连同手续费把代币还回。
闪电贷本身不是漏洞，在攻击事件中只是被用来放大资金规模；真正的问题通常在于被攻击协议的价格来源或合约逻辑。
$AAVE 对应的借贷协议 Aave 支持闪电贷功能。
觉得有用的话码住一下，回头翻出来看。