Me lo han preguntado varias veces, así que mejor lo explico.
En muchos ataques, los atacantes obtienen grandes cantidades de fondos mediante préstamos flash y manipulan oráculos que dependen del precio instantáneo de un único pool.
Los préstamos flash no son una vulnerabilidad en sí mismos; en los ataques solo se usan para aumentar la cantidad de fondos. El verdadero problema suele estar en la fuente de precios o en la lógica de los contratos del protocolo atacado.
El protocolo de préstamos Aave, que está detrás de $AAVE , admite préstamos flash.
¿Qué opinas? Ven a debatirlo en los comentarios.