1.8 KiB
1.8 KiB
title, type, tags, last_updated
| title | type | tags | last_updated |
|---|---|---|---|
| FlashLoanAttack | concept | 2026-05-01 |
Definition
Flash Loan（闪电贷）是 DeFi 中的一种无抵押借贷模式，允许用户在单笔交易内借入任意数量的资产，条件是在同一交易的结尾必须归还借款 + 利息。Flash Loan Attack（闪电贷攻击）则是利用闪电贷的特性，在单笔交易中操纵价格、状态或协议逻辑来获取非法收益的攻击方式。
How Flash Loans Work
// 用户通过闪电贷借出 1000 ETH
// 在同一交易内：执行各种操作（交易、借贷、套利）
// 必须归还 1000 ETH + 手续费，否则整笔交易 revert
关键特性：无需抵押（因为资金在同一交易内流转），但这也意味着协议无法在交易中途检查清算状态。
Attack Patterns
1. 价格操纵（Price Manipulation）
- 在借贷协议中：先借出大量资产 → 操纵预言机价格 → 以超低抵押率借出更多资产 → 归还闪电贷
- 案例：Euler Finance（2023）、Cream Finance（多次）
2. 治理攻击（Governance Attack）
- 通过闪电贷获得大量治理代币
- 在单笔交易内发起并通过恶意提案
- 案例：Beanstalk（2022）
3. 重入攻击（通过闪电贷）
- 与 reentrancy 结合，放大攻击规模
Defense Mechanisms
- TWAP（时间加权平均价格）预言机：使用时间窗口内的平均价格，而非即时价格
- 借贷健康度实时检查：在每笔清算操作前验证抵押率
- 闪电贷攻击监控：链上监控异常大额闪电贷 + 后续清算模式
- 最小清算门槛：设置合理的清算参数，防止微小偏差导致清算