安全事件报告里常提到的闪电贷,究竟是怎么回事?
我自己是这么理解的:闪电贷本身不是漏洞,在攻击事件中只是用来放大资金规模;真正的问题往往出在被攻击协议的价格来源或合约逻辑。
Uniswap V2 的闪电兑换(flash swap)也允许先拿走代币,只要在同一笔交易结束前补上对价,或者带上手续费把代币还回。
$AAVE 背后的借贷协议 Aave 支持闪电贷。现价 149.22。
我自己是这么理解的:闪电贷本身不是漏洞,在攻击事件中只是用来放大资金规模;真正的问题往往出在被攻击协议的价格来源或合约逻辑。
Uniswap V2 的闪电兑换(flash swap)也允许先拿走代币,只要在同一笔交易结束前补上对价,或者带上手续费把代币还回。
$AAVE 背后的借贷协议 Aave 支持闪电贷。现价 149.22。