很多人觉得闪电贷很简单，其实关键的是这一点：
借来的资金加上手续费必须在同一笔交易结束前还给协议，不然整笔交易作废，就像没有发生过。
闪电贷本身不是漏洞，在攻击事件中只用来放大资金规模；真正的问题通常出在被攻击协议的价格来源或合约逻辑。
评估协议时可以看看它的价格从哪来：只看单个 DEX 池子即时价格的，容易被闪电贷操纵。
$AAVE 对应的借贷协议 Aave 支持闪电贷功能。