聊聊闪电贷。
在不少攻击事件里，攻击者借助闪电贷拿到巨额资金，操纵依赖单个池子即时价格的价格源。
说实话，这一点我也是后来才懂：评估协议时不妨留意它的价格来自哪里：只看单个 DEX 池子即时价格的，容易被闪电贷操纵。
$AAVE 背后的借贷协议 Aave 提供闪电贷。
知识可以帮你少踩坑，不过代替不了风控。