Об этом спрашивали уже несколько раз, так что решил наконец написать.
Во многих случаях атак злоумышленники используют флеш-кредиты, чтобы получить огромные средства и повлиять на оракул, который опирается на мгновенную цену в одном пуле.
Сами по себе флеш-кредиты не являются уязвимостью — в атаках они лишь помогают увеличить доступный капитал. Настоящая проблема обычно кроется в источнике цен или логике контрактов атакованного протокола.
Кредитный протокол Aave, стоящий за $AAVE , поддерживает функцию флеш-кредитов.
Как вы это понимаете? Обсудим в комментариях.