说说闪电贷。
Uniswap V2 的闪电兑换（flash swap）也可以先拿走代币，只要在同一笔交易结束前付清对价，或带上手续费把代币还回。
容易被忽略的一点：闪电贷本身不是漏洞，在攻击里只是用来放大资金规模；真正的问题通常在于被攻击协议的价格来源或合约逻辑。
选择协议时不妨看看它的价格来自哪里：只看单个 DEX 池子即时价格的，容易被闪电贷攻击。
$AAVE 背后的借贷协议 Aave 提供闪电贷。

#AAVE