闪电贷攻击

什么是闪电贷攻击？

闪电贷攻击是一种加密货币漏洞利用行为。攻击者利用大额无抵押贷款操纵一个或多个智能合约，或利用其中的弱点。

攻击者借入加密资产，执行一系列操作，从存在漏洞的协议中获取价值，并在同一笔区块链交易中偿还贷款。

偿还贷款、费用、交易成本和交易手续费后剩余的加密货币，就是攻击者的利润。

如果攻击者在交易结束前无法偿还所需金额，整笔交易通常会回滚。

这种原子化偿还条件使攻击者能够尝试需要大量资金的策略，而无需在交易开始前持有借入的资产。

闪电贷攻击并非区块链专为犯罪活动定义的一种特殊交易。

闪电贷也有正当用途，包括套利、抵押品置换、债务再融资、清算和流动性管理。

当临时资金与定价、会计、治理、访问控制或加密协议其他部分的弱点结合时，就可能发生攻击。

OWASP 智能合约十大风险：2026将闪电贷助攻型攻击列为重大的智能合约安全风险。

OWASP 指出，闪电贷会起到放大器的作用，将较小的逻辑、定价或算术错误转化为重大损失。

闪电贷攻击如何运作？

闪电贷攻击会在一笔原子化交易中结合借款、操纵、漏洞利用、还款和利润提取。

不同攻击的具体步骤各不相同，但许多攻击都遵循相同的大致流程。

步骤 1：攻击者发现漏洞

攻击者研究一个去中心化金融协议，并找出其中不安全的假设。

协议可能依赖某个低流动性资金池中的单一价格，以错误方式计算金库份额，将临时代币余额视为投票权，或未能验证回调。

当交易涉及的加密货币数量较少时，这些漏洞可能看似无害。

闪电流动性可以让攻击者动用价值数百万美元的临时资金，从而使同一弱点变得极具盈利性。

步骤 2：攻击者借入加密资产

攻击者向兼容的智能合约申请闪电贷。

根据贷款方的设计，贷款可以包含一种或多种资产。

贷款方将所申请的加密货币转入由攻击者控制的接收合约。

接收合约临时获得这些资产的控制权，并开始执行攻击指令。

步骤 3：攻击者操纵协议状态

攻击者利用借入的资金改变目标协议使用的价格、流动性余额、抵押率、代币供应量、份额价值、治理余额或其他状态。

这种操纵可能涉及多个去中心化应用和大量内部智能合约调用。

攻击者试图制造一种状态，使目标协议计算出错误数值或允许不安全操作。

步骤 4：攻击者提取价值

当被操纵的状态仍然有效时，攻击者与存在漏洞的协议交互。

协议可能发放抵押不足的贷款、高估存款价值、允许不公平提款、清算健康的抵押品、铸造过量代币，或批准恶意治理操作。

攻击者将提取的加密货币换成可用于偿还闪电贷的资产。

步骤 5：攻击者还原或退出仓位

攻击者可能反向执行先前的一些交易，以换回偿还贷款所需的资产。

攻击交易结束后，价格和流动性比率可能恢复到接近原来的水平。

但目标协议仍可能出现储备资产流失、坏账、错误发行的份额或用户余额受损等问题。

步骤 6：偿还闪电贷

攻击者返还借入的本金和所需闪电贷费用。

如果成功还款，交易就会被接受，所有状态变更都会记录在区块链历史中。

如果还款失败，交易通常会回滚，攻击也就无法产生预期的链上结果。

为什么闪电贷攻击可以动用大量资金

普通攻击者会受到自身持有的加密货币数量，或通过抵押贷款能够借入的金额限制。

如果债务能在同一笔交易中偿还，闪电贷就无需提供抵押品。

因此，攻击者可能临时控制价值远超其钱包余额的资产。

贷款规模通常受可用流动性、贷款方规则、代币行为和区块链交易限制约束。

理论上，只要拥有足够加密货币支付 Gas 费，任何人都可以通过编写妥当的智能合约发起规模大得多的闪电贷交易。

这种资金效率使闪电贷对正当交易者很有用，但当协议存在漏洞时也会带来危险。

为什么发生盗窃后交易不会回滚

只有在未满足其编程条件时，闪电贷交易才会回滚。

贷款方通常会检查是否收到本金和费用，而不会检查交易涉及的每个协议是否都受到公平对待。

如果攻击者成功从目标协议中提取足够资产并偿还贷款，闪电贷的条件就已满足。

因此，即使闪电贷本身已正确偿还，目标协议的损失仍可能成为永久损失。

原子性可以保护闪电贷方免受普通借款人违约的影响，但不会自动保护交易中调用的所有智能合约。

闪电贷通常不是主要漏洞

闪电贷通常只是临时资金来源，而非底层软件缺陷。

真正的漏洞可能是可操纵的价格预言机、错误的份额计算、不安全的访问控制、有缺陷的清算规则或错误的经济假设。

如果攻击者本来就持有足够资产，即使不使用闪电贷，也可能利用同一漏洞。

闪电贷让攻击成本更低、更易扩展，也减少了对攻击者自有资金的依赖。

取消闪电贷并不能自动修复存在漏洞的协议。

开发者必须修正那些允许临时资金或被操纵状态造成不公平结果的假设。

闪电贷攻击与闪电贷

闪电贷是一种金融和技术工具，允许用户以原子化方式借入和偿还加密货币。

闪电贷攻击则是利用该工具攻击存在漏洞的智能合约逻辑。

正当的闪电贷可以用于改善价格一致性、债务再融资、置换抵押品、平仓或执行协议允许的清算。

攻击则是通过非预期行为提取价值，从而损害协议或其用户。

因此，将所有闪电贷交易都称为攻击是不准确的。

闪电贷攻击中的原子性

原子性意味着一笔区块链交易中的所有操作要么一并成功，要么一并失败。

一次攻击可能包括借款、代币兑换、流动性存入、价格变动、抵押品操作、提款和还款。

即使这些操作调用了多个智能合约，它们仍会作为一笔交易处理。

如果最终条件未满足，区块链就会撤销该交易的状态变更。

攻击者通常仍需承担失败计算所消耗的网络手续费。

Ethereum 关于去中心化金融的文档解释说，如果闪电贷未能在交易中偿还，就会被回滚，仿佛从未发生过。

ERC-3156 与闪电贷安全

ERC-3156 是 Ethereum 单一资产闪电贷的最终接口标准。

该标准规定了贷款方如何报告可用流动性、计算费用、转移资产、调用接收方并收回还款。

接收方必须返回一个特定值，以表明其支持预期的闪电贷回调。

接收方操作完成后，贷款方必须验证是否已收到还款。

ERC-3156 规范还提供了有关回调验证、贷款方信任、发起方验证和闪电铸造的安全指导。

遵循 ERC-3156 可以提高兼容性，但符合标准并不能保证贷款方、接收方或关联协议安全。

基础闪电贷接口之外的业务逻辑仍可能存在可被利用的弱点。

价格预言机操纵攻击

价格预言机操纵是闪电贷攻击中最常见的模式之一。

价格预言机会向智能合约提供用于估算加密资产价值的信息。

存在漏洞的协议可能根据某个去中心化流动性池中的当前汇率计算资产价格。

如果该资金池流动性有限，大额交易就可能显著改变价格。

攻击者可以利用闪电借入的资产执行大额交易，暂时扭曲资金池比例。

随后，攻击者与信任该操纵价格的借贷、衍生品、金库或抵押协议交互。

虚高的价格可能使目标协议高估攻击者抵押品的价值。

攻击者随后可能借入超过抵押品实际价值的加密货币。

虚低的价格则可能让健康仓位看起来存在风险，进而触发不公平清算。

攻击者还可能以低于更广泛市场价值的价格，从存在漏洞的协议购买资产。

Ethereum 智能合约安全指南特别提醒，攻击者可以先利用闪电贷推高现货价格，再与存在漏洞的借贷合约交互。

预言机操纵攻击示例

假设某借贷协议使用一个小型流动性池中的当前价格为 Token A 估值。

Token A 的正常交易价格为 $10，攻击者持有 10,000 个 Token A，价值约 $100,000。

攻击者借入一笔大额闪电贷，并用其从所选资金池购买 Token A。

这笔大额买单暂时将资金池价格从 $10 推高至 $50。

此时，借贷协议错误地将攻击者持有的 10,000 个 Token A 估值为 $500,000。

攻击者存入这些代币，并借出价值 $350,000 的另一种资产。

攻击者反向执行部分原始交易，以取得偿还闪电贷所需的资金。

市场价格回落至接近 $10 后，借贷协议留下的抵押品价值约为 $100,000，却要支撑金额高得多的债务。

这个简化示例未计入费用、滑点、抵押限额和其他实际细节，但展示了临时价格操纵如何造成永久坏账。

协议如何防范预言机操纵

高价值协议不应完全依赖一个容易被操纵的现货市场。

开发者可以整合多个独立来源的价格信息。

中位数或经过谨慎设计的平均值可以降低单个异常市场的影响。

时间加权平均价格可以降低单一区块操纵的效果。

价格源还应加入时效性检查，避免无限期接受过期数据。

流动性检查可以防止小型资金池左右大型借贷市场的估值。

当价格变动超出合理范围时，协议可以限制借款、铸造、提款和清算。

OWASP 2026 关于价格预言机操纵的指导建议使用多个数据源、拒绝异常偏差、采用足够长的平均时间窗口，并避免依赖流动性不足的资金池。

治理闪电贷攻击

治理闪电贷攻击是指临时持有代币为攻击者提供足够投票权，从而影响去中心化协议。

存在漏洞的治理系统可能根据用户当前的代币余额计算投票权。

攻击者可以借入大量治理代币，并利用它们创建、批准或执行提案。

恶意提案可能转移金库资金、更改合约权限、替换合约实现或削弱安全设置。

攻击者会在交易结束前归还治理代币。

攻击者可能在没有长期持有治理代币的情况下控制协议。

治理系统如何降低闪电贷风险

历史余额快照可以根据较早区块中的代币持有情况计算投票权，而不是根据当前交易中的余额计算。

攻击者无法利用快照之后借入的代币，提高该提案的投票权。

投票延迟可以将提案创建与投票开始时间分开。

时间锁则会在提案通过后、执行前增加一段等待时间。

这些延迟为参与者识别并应对恶意治理操作提供时间。

提案门槛、投票期限、法定人数要求、紧急守护权限和受限的管理权限也能提供额外保护。

OpenZeppelin 当前治理文档介绍了历史投票检查点、提案生命周期以及基于时间锁的执行机制。

仅仅采用时间锁并不能保证治理设计安全，因为攻击者可能会针对时间锁管理员或其他特权角色。

金库份额操纵攻击

代币化金库通常会发行代表对池化加密资产享有权益的份额。

存款可获得的份额数量可能取决于总资产与总份额之间的关系。

闪电贷攻击可能利用涉及这一比例的不安全计算。

攻击者可能在存款或提款前操纵金库余额。

这类攻击可能导致金库发行过多或过少的份额，或转出过量底层资产。

当总供应量为零或极低时，首位存款人的情况尤其危险。

在普通存款中看似无关紧要的舍入误差，若通过闪电借入的资金反复放大，也可能产生巨额收益。

OWASP 2026 关于算术错误的指导提醒，舍入和精度弱点可能通过闪电贷和反复的大额交互被放大。

捐赠攻击

捐赠攻击是指攻击者直接向金库或借贷合约转入代币，改变其表面资产余额。

该转账可能绕过协议的正常存款功能，因此不会产生相应份额。

如果协议直接根据钱包余额计算份额价值，捐赠资产就可能抬高现有份额的表面价值。

攻击者可以利用闪电贷进行极大规模的临时捐赠。

之后，攻击者利用被操纵的份额价值，不公平地借款、赎回、清算或铸造资产。

安全协议必须区分预期的记账存款与未经请求的代币转账。

内部记账和虚拟份额机制可以减少对合约持有的原始代币余额的依赖。

舍入和精度攻击

智能合约使用固定精度的整数表示数值。

许多区块链操作无法存储无限位小数，因此除法会舍弃小数部分。

协议可能采用持续有利于用户而非协议的舍入方向。

在正常情况下，单次操作带来的收益可能微乎其微。

攻击者可以利用闪电流动性投入大额资金，或在一笔交易中反复执行该操作。

累计收益可能超过贷款费用和交易成本。

开发者应测试接近零值、接近最大值、首次存款时，以及资产与份额比例极端时的计算结果。

每项操作都应根据需要保护的对象选择舍入方向。

重入辅助型闪电贷攻击

重入是指外部合约在原函数完成状态更新之前回调协议。

闪电贷接收方通常涉及回调，因此会形成多个外部调用边界。

攻击者可能将临时资金与重入结合起来，多次提取资金、绕过抵押检查或使用过期余额。

重入可能通过直接调用、代币钩子、金库回调、回退函数或其他关联合约发生。

开发者应在将控制权交给外部地址之前更新关键内部状态。

Solidity 官方安全指南建议采用“检查－效果－交互”模式来降低重入风险。

该模式会先验证条件，再更新内部状态，最后才调用外部合约。

OpenZeppelin Contracts 工具库也为受支持的智能合约设计提供重入防护和暂停机制。

重入保护无法修复不安全的经济逻辑或价格计算。

只读重入

只读重入是指另一个协议在函数执行到一半时读取到不一致状态。

存在漏洞的函数可能不会直接允许再次提款或存款。

但外部价格或余额查询可能读到尚未一致更新的数值。

闪电贷攻击者可以利用这种临时状态，影响信任该读取结果的另一个协议。

开发者不仅要考虑原合约是否会因直接重入而损失资金，还必须考虑关联合约在回调期间如何读取状态。

抵押品和清算攻击

加密货币借贷协议利用抵押率确定用户可借金额，以及何时可以强制平仓。

闪电贷攻击者可能在计算抵押率之前操纵抵押品或债务的价格。

攻击者可以让价值不足的抵押品看起来更有价值，从而借出抵押不足的贷款。

攻击者也可能让健康的抵押品看起来价值较低，从而不公平地清算其他用户。

有些攻击操纵的不是价格本身，而是清算奖励、还款计算或抵押品转移。

抵押系统应使用稳健的定价机制、借款上限、最低流动性要求，以及经过谨慎测试的清算公式。

流动性池操纵

自动化流动性池会根据智能合约中存储的资产数量确定加密货币价格。

大额交易会改变这些数量，进而改变报价。

这种价格变动属于预期行为，并非软件错误。

当另一个协议假设资金池的临时现货价格代表可靠的整体市场价值时，漏洞才会显现。

闪电贷可以为攻击者提供足够资金，在一笔交易中撼动规模不小的资金池。

协议应分析操纵其定价系统所用每个市场需要付出的成本。

跨协议闪电贷攻击

去中心化金融协议经常依赖其他合约提供定价、抵押品、流动性、代币兑换和结算服务。

闪电贷攻击可能在归还给原始贷款方之前，依次利用多个协议。

每个合约单独来看都可能符合其自身规则运行。

但整个操作序列仍可能违反系统层面的经济假设。

这种可组合性使得孤立的单元测试难以发现攻击。

开发者应测试协议使用的所有外部依赖所涉及的完整交易路径。

OWASP 2026 关于业务逻辑漏洞的指导指出，智能合约代码即使完全按编写内容运行，仍可能造成不安全的经济结果。

访问控制攻击

闪电贷可能放大访问控制薄弱造成的损害。

攻击者可能通过满足代币余额条件，临时获得某个角色的权限。

协议也可能暴露管理功能，却没有正确验证调用者。

此时，临时资金可被用于铸造、借入、提取或转移大量加密货币。

角色检查应明确执行，且不应仅依赖可在单笔交易中获得的余额。

升级、暂停、金库、铸造、预言机和治理角色应作为一个相互关联的权限系统统一审查。

代币兼容性攻击

并非所有加密代币都遵循简单的转账和余额行为。

有些代币会扣除转账费用、调整余额、触发回调、屏蔽地址或返回特殊数值。

与此类代币交互时，闪电贷方或目标协议可能错误计算还款金额或抵押品。

攻击者可能选择行为不符合存在漏洞合约假设的代币。

应逐一测试受支持的资产，而不能只因其具有常见代币函数就接受该资产。

闪电铸造攻击

闪电铸造会临时创建代币，而不是借出流动性池中已有的代币。

新创建的代币必须在交易结束前销毁或结算。

如果协议将临时铸造的供应量视为永久经济所有权，就可能发生漏洞。

攻击者可以利用临时余额影响投票、抵押品计算、奖励资格或其他基于余额的功能。

支持闪电铸造的代币要求关联协议认识到：单笔交易期间可能临时存在非常大的供应量。

NFT 闪电贷攻击

NFT 闪电贷会临时转移某个特定的非同质化代币，并要求在一笔交易中归还同一个代币。

存在漏洞的应用可能仅根据当前 NFT 持有情况授予权益。

攻击者可能临时借入 NFT，以领取奖励、影响治理、解锁内容或满足访问条件。

攻击者随后在获得原本面向长期持有者的权益后归还 NFT。

如果临时持有不应满足资格要求，应用应采用历史持有记录、领取记录、持有期限或其他控制措施。

闪电贷攻击与 MEV

最大可提取价值（MEV）是通过控制区块中的交易纳入和排序而获得的价值。

通过公开交易池提交的闪电贷攻击，在确认前可能会被自动化搜索者发现。

其他参与者可能复制攻击、提交更高费用，或在攻击交易前后插入交易。

攻击者可能通过私有交易路由降低被复制的风险。

区块构建者和验证者仍可影响交易是否以及在区块中的什么位置被纳入。

Ethereum 关于 MEV 的文档解释了交易的纳入、排除和排序如何产生额外价值。

攻击者如何计算利润

只有当提取的价值超过所有成本时，攻击在经济上才算成功。

简化计算公式如下：

攻击净利润 = 提取价值 − 闪电贷费用 − 交易手续费 − Gas 成本 − 滑点 − 其他损失

借入的本金会返还给贷款方，因此不能算作利润。

攻击者还可能需要支付费用，以获得有利的区块纳入位置或使用私有交易路由。

即使交易从目标协议中提取了价值，如果执行成本高于预期，攻击者仍可能亏损。

失败的闪电贷攻击为何仍会产生成本

原子性会撤销状态变更，但通常不会退还执行消耗的区块链 Gas 费。

失败的攻击可能在触发回滚条件之前调用多个智能合约。

交易发送方仍需按照区块链的费用规则为这些计算付费。

测试、交易模拟、私有基础设施和智能合约开发也会产生链下成本。

一次失败尝试造成的有限财务损失，仍可能远低于该交易临时控制的资金规模。

如何检测闪电贷攻击

区块链安全系统可以监控大额闪电贷及其后续交易。

仅有大额贷款并不能证明发生了攻击，因为正当套利和再融资交易也可能涉及类似金额。

检测系统会分析多个操作的组合，而非单一事件。

警示信号可能包括大额贷款后紧接着出现极端价格变动、异常铸造、快速借款、大额提款，并在同一笔交易中完成还款。

其他指标包括金库份额突然变化、抵押率异常、意外治理操作，或内部价格与外部价格之间出现巨大差异。

交易追踪记录有助于分析人员重建每次合约调用和代币转账。

事件、存储变化、资产余额和价格走势可以显示价值如何从目标协议中流出。

实时监控与紧急响应

协议可以监控大额提款、异常借款、预言机价格大幅偏离和流动性快速变化。

暂停机制可以在开发者调查期间临时停止敏感操作。

应限制紧急控制权限，因为过大的管理权限本身也会带来安全和治理风险。

响应计划应明确谁有权暂停协议、如何保护该权限，以及如何恢复正常运行。

计划还应包括沟通、资产追踪、合约分析，以及与受影响的基础设施提供方协作。

监控无法可靠地阻止所有原子化攻击，因为整个漏洞利用过程可能在人为响应前就已结束。

预防性智能合约控制仍比人工干预更重要。

开发者如何防范闪电贷攻击

使用抗操纵的价格

协议应整合可靠的数据源，避免依赖单一的低流动性现货市场。

在允许高价值操作之前，应验证价格数据的时效性、偏差、流动性和市场可用性。

保护经济不变量

不变量是每笔有效交易执行前后都必须成立的条件。

借贷协议可以要求债务始终不得超过经风险调整后的抵押品价值。

金库可以要求用户提取的价值不得超过其按比例拥有的份额。

测试应尝试利用极大的临时余额打破这些条件。

限制单笔交易的风险敞口

借款、铸造、提款、清算和赎回上限可以限制单笔交易可能影响的价值。

上限无法修复底层漏洞，但可以降低最大潜在损失。

使用历史治理余额

当临时持有代币不应取得投票资格时，应根据较早时点的快照计算投票权。

投票延迟和时间锁可以提供质疑可疑提案的时间。

采用重入防护

关键函数应在调用不可信外部合约之前更新内部记账。

重入锁可以防止同一执行路径中的某些重复进入行为。

验证每一次回调

闪电贷接收方应验证贷款方、发起方、资产、金额、费用和指令数据。

攻击者不应能直接调用接收方，并利用其中已存储的资产触发特权行为。

谨慎处理舍入

协议应选择不会为用户创造无偿价值的舍入方向。

应针对零供应量、最低供应量、超大额存款和异常资产比例测试计算结果。

将记账与原始余额分开

协议不应自动将转入其地址的每个代币都视为正常存款。

内部记账可以防止直接捐赠意外改变份额价格。

使用暂停机制和断路器

当价格、余额或提款超出设定范围时，断路器可以拒绝相关操作。

检测到异常活动后，暂停功能可以限制损失。

使用闪电贷规模的资金进行测试

安全测试应假设攻击者能够获得关联市场中可用的最大流动性。

如果协议只有在普通用户缺乏足够资金时才安全，那么它无法抵御闪电贷攻击。

闪电贷攻击的安全测试

单元测试应验证每个智能合约函数在预期和非预期条件下的行为。

集成测试应检查涉及外部协议和价格源的完整工作流程。

不变量测试应寻找能够破坏核心记账规则的交易序列。

模糊测试应提交异常数值、操作顺序和重复操作。

分叉测试可以在近期区块链状态的本地副本上执行拟议攻击。

经济模拟可以模拟流动性、抵押品、代币价格和用户行为的变化。

独立审计可以发现原开发团队遗漏的风险。

协议升级、市场变化或与新合约集成后，审计也不能保证协议安全。

加密货币用户可以做什么

普通用户无法像专业安全团队那样审查每一份智能合约。

但用户仍可了解协议是否说明其价格来源、风险限额、审计情况、紧急控制措施和升级权限。

如果协议提供异常高的收益，却不说明收益的经济来源，用户应保持谨慎。

不应将资金集中存放在一个未经审计或刚上线的智能合约中。

用户应了解存款是否可能被冻结、提款是否可能延迟，以及损失是否可能由存款人承担。

曾经通过审计或长期运行可以降低部分不确定性，但无法消除智能合约风险。

闪电贷攻击后会发生什么？

目标协议可能暂停存款、提款、借款或交易。

开发者和安全研究人员会分析交易追踪记录，以找出漏洞。

如果协议拥有升级权限，可能会更新合约。

治理参与者可能就补偿、债务处理、金库使用或系统恢复进行投票。

部分项目会尝试与攻击者沟通，请求其返还资产。

区块链地址可以受到监控，但除非代币或合约包含特殊控制功能，否则受影响的协议通常无法撤销链上转账。

即使技术漏洞已修复，用户仍可能面临资金冻结、代币价值下降、坏账或部分损失。

闪电贷攻击可以撤销吗？

经确认的区块链交易通常无法由闪电贷方或受影响用户撤销。

如果攻击者自愿返还资产或将资产发送至受控地址，协议可能追回资产。

根据代币设计，发行方可能具有冻结特定代币的技术能力。

协议金库、储备基金或保险安排可能承担部分损失。

治理也可以批准发行新代币或调整记账，但这些措施无法抹去原始交易。

闪电贷攻击违法吗？

闪电贷本身是一种中性的智能合约工具。

利用闪电贷窃取资产、操纵市场、未经授权访问系统或欺骗用户，可能违反刑事、民事、金融或计算机滥用相关法律。

法律如何处理取决于司法管辖区、交易结构、受影响资产、行为意图和适用法规。

智能合约接受某笔交易，并不自动意味着该行为获得法律授权。

开发者和交易者在参与可能损害其他协议或其用户的活动前，应寻求合格的法律意见。

闪电贷攻击与 Rug Pull

闪电贷攻击通常由外部攻击者利用协议弱点实施。

Rug Pull 通常涉及项目内部人员或控制者故意移除流动性、放弃项目或滥用特权访问权限。

Rug Pull 可能涉及智能合约漏洞或闪电流动性，但两者描述的主要原因不同。

如果内部人员匿名利用自己制造的漏洞，两者之间的区别可能并不明确。

闪电贷攻击与重入攻击

重入攻击利用内部状态尚未最终确定时发生的外部回调。

闪电贷攻击则利用临时借入的资金放大漏洞的影响。

如果攻击者借入资产后利用重入漏洞掏空目标协议，一次攻击就可能同时属于重入攻击和闪电贷攻击。

在这个例子中，闪电流动性是资金机制，而重入是技术漏洞。

闪电贷攻击与预言机攻击

预言机攻击会操纵或滥用智能合约使用的数据。

闪电贷可能为操纵链上价格源提供所需资金。

并非所有预言机攻击都会使用闪电贷，也并非所有闪电贷攻击都会针对预言机。

当攻击者利用临时资金扭曲用于借款、结算或清算的价格时，两者就会重叠。

闪电贷攻击与套利

套利利用不同市场之间的价格差异进行交易，并有助于推动价格趋于一致。

闪电贷攻击则从协议的非预期行为或安全弱点中提取价值。

一笔交易可能包含套利操作，同时也利用了存在漏洞的协议。

关键区别在于，利润来自正常的市场差异，还是来自诱使系统错误计算或转移价值。

关于闪电贷攻击的常见误解

闪电贷并非天生具有恶意。

闪电贷攻击并不意味着攻击者可以不还款。

只要交易成功，攻击者仍须偿还贷款方。

闪电贷通常不是最初的漏洞。

封锁一家闪电贷服务商并不能保障协议安全，因为攻击者可以使用其他流动性来源或自有资金。

交易后价格恢复正常，并不意味着没有造成损害。

存在漏洞的协议可能已经产生坏账或永久转移资产。

安全审计不能保证协议免受所有闪电贷攻击。

攻击目标并非只有小型协议，大型系统也可能存在意料之外的经济交互。

回滚的攻击也不一定没有成本，因为发送方可能损失 Gas 费和其他执行成本。

常见问题

加密货币领域的闪电贷攻击是什么？

闪电贷攻击是指利用临时无抵押加密货币，在一笔交易中操纵或利用存在漏洞的智能合约。

闪电贷攻击如何获利？

攻击者从存在漏洞的协议中提取资产，偿还借入的本金和费用，并将剩余价值作为利润。

闪电贷攻击者必须还款吗？

必须。除非在执行结束前偿还本金和所需费用，否则交易通常会回滚。

为什么攻击不会回滚？

只要闪电贷方收到还款，攻击就会成功，即使另一个协议因自身逻辑漏洞而损失资产。

闪电贷违法吗？

不违法，闪电贷是中性的 DeFi 工具；不过，利用闪电贷窃取资产或操纵市场可能违反适用法律。

所有闪电贷都是攻击吗？

不是。正当的闪电贷可用于套利、再融资、抵押品变更、清算和流动性管理。

最常见的闪电贷攻击是什么？

价格预言机操纵是一种常见模式，攻击者利用临时资金改变低流动性市场的价格，而其他协议会使用该价格。

闪电贷攻击中的预言机是什么？

预言机是向智能合约提供信息的数据源，例如加密货币价格。

为什么现货价格有危险？

只要交易规模足够大，单个流动性池中的现货价格就可能被暂时改变。

闪电贷可以操纵治理吗？

可以。如果投票权仅根据当前余额计算，且没有历史快照或延迟机制，临时代币就可能影响治理。

闪电贷可以攻击金库吗？

可以。攻击者可能操纵存在漏洞的代币化金库中的份额计算、捐赠、舍入或资产余额。

闪电贷会导致重入吗？

闪电贷回调可能产生外部调用机会，但只有当关联合约不安全地处理该回调或其他调用时，才会发生重入。

什么是捐赠攻击？

捐赠攻击是指直接向合约转入资产，以操纵其记账、份额价格、抵押品价值或提款计算。

什么是闪电铸造攻击？

闪电铸造攻击利用临时创建的代币，攻击将短暂余额视为永久经济所有权的协议。

NFT 可以用于闪电贷攻击吗？

可以。若系统仅根据当前 NFT 持有情况授予奖励、投票权或访问权限，临时持有 NFT 就可能被用于攻击。

闪电贷攻击会在一个区块中发生吗？

这类攻击通常在一笔交易中发生，而该交易也会被纳入一个区块。

闪电贷攻击可以跨越多个协议吗？

可以。一笔交易可以与多个交易、借贷、金库、预言机和代币合约交互。

失败的闪电贷攻击会造成损失吗？

会。回滚的尝试仍可能消耗 Gas，并产生链下开发或基础设施成本。

如何检测闪电贷攻击？

安全系统会检查交易追踪记录，寻找大额临时贷款之后出现的异常价格变化、借款、铸造、提款或治理操作。

协议如何防范闪电贷攻击？

协议可以使用抗操纵价格、历史投票余额、安全记账、保守舍入、交易限额、回调验证、重入防护和全面测试。

协议可以直接封锁闪电贷吗？

封锁已知贷款方地址并非有效保护，因为攻击者可以使用其他贷款方、闪电铸造资产、自定义合约或自有资金。

时间加权价格能阻止所有攻击吗？

不能。它会提高短期操纵成本，但如果时间窗口过短、流动性不足或数据设计不安全，仍可能失效。

闪电贷攻击可以撤销吗？

经确认的交易通常无法撤销，但可以通过自愿返还、冻结权限、法律行动或协议补偿追回资产。

经过审计的协议能免受闪电贷攻击吗？

审计可以降低部分风险，但无法保证协议免受每一次代码变更、经济条件变化、集成风险或未知漏洞的影响。

闪电贷攻击后用户应怎么做？

用户应关注经核实的协议公告，避免签署意外的资产追回交易，并在适当情况下撤销不安全授权、保存交易记录。

闪电贷攻击等同于黑客攻击吗？

闪电贷攻击是加密货币漏洞利用的一种；“黑客攻击”则可以泛指多种技术、运营或账户入侵行为。

结语

闪电贷攻击利用临时无抵押加密货币，放大智能合约逻辑中的弱点。

攻击者借入资产、操纵协议状态、提取价值，并在一笔原子化交易中偿还贷款。

闪电贷本身通常并非底层漏洞，真正的问题往往存在于价格预言机、记账公式、治理规则、回调、抵押检查或访问控制中。

原子化还款可以保护贷款方免受普通违约，但无法保护信任被操纵价格或不安全临时余额的其他协议。

开发者必须在设计系统时假设任何用户都能临时控制大量加密货币。

抗操纵定价、历史治理快照、保守记账、重入防护、交易限额、不变量测试和实时监控都有助于降低风险。

闪电贷仍是实用的 DeFi 工具，但其资金效率也让智能合约中的每个薄弱经济假设更容易被大规模利用。