币圈资讯认为“闪电贷攻击”的常见漏洞有哪些？

在币圈资讯和安全审计报告中，“闪电贷攻击”本身并不是闪电贷的漏洞，而是攻击者利用闪电贷无需抵押、在同一交易内借还的特性，放大目标协议中已有的漏洞，常见被利用的漏洞/薄弱点主要有以下几类：

1. 价格预言机操纵

   • 依赖单一 DEX 现货池价格（如 Uniswap/SushiSwap 的 spot price）作为预言机。
   • 使用可被闪电贷轻易移动的 TWAP 或低流动性池价格。
   • 攻击者借入大量资金砸盘/拉盘，使目标协议按错误价格结算,再归还贷款获利。

2. 清算逻辑缺陷

   • 清算阈值、抵押率计算错误,或清算奖励过高。
   • 清算函数可被闪电贷触发,攻击者操纵抵押品价格后自我清算或清算他人套利。
   • 缺乏坏账保护或清算延迟机制。

3. 重入攻击

   • 合约在状态更新前调用外部合约（如转账、回调）,攻击者通过闪电贷资金配合重入反复进入协议。
   • 典型如 ERC777、ERC721 回调、跨合约调用未加锁。

4. 奖励/质押计算错误

   • 质押、挖矿、借贷奖励按当前余额或瞬时价格计算,未使用时间加权或快照。
   • 攻击者闪电贷放大余额,在同一区块内领取奖励后撤出。

5. 滑点与流动性假设错误

   • 协议假设某池子流动性充足,实际可被闪电贷抽干或大幅偏移。
   • AMM 公式、手续费计算、路由逻辑存在套利空间。

6. 治理/权限与闪电贷结合

   • 闪电贷借入治理代币参与快照投票或提案（若快照在单区块内）。
   • 利用闪电贷临时满足某些权限门槛（如白名单、额度）。

7. 跨协议组合风险

   • 协议 A 的抵押品可在协议 B 中被闪电贷操纵价格。
   • 嵌套衍生品、LP 代币作为抵押品时,其价格可被闪电贷影响。

8. 舍入/精度与逻辑边界

   • 整数除法、精度损失在巨额闪电贷下被放大。
   • 边界条件（如零转账、最大额度）未校验。

9. 闪电贷回调安全

   • 协议实现闪电贷回调时未验证调用者、未校验还款金额,导致被恶意合约利用。
   • 或目标协议对闪电贷回调缺乏重入锁。

10. AMM 与套利路径

    • 三明治攻击、JIT 流动性、跨池套利在闪电贷加持下放大。
    • 预言机更新与交易顺序可被 MEV 利用。

防御要点：使用多源/TWAP 预言机、时间加权与快照、重入锁、清算延迟与限额、奖励按时间加权、对闪电贷回调严格校验、压力测试低流动性场景、监控异常大额交易与价格偏移。

简单说：闪电贷是“放大器”，真正漏洞在于价格依赖、状态更新顺序、奖励计算、清算与权限逻辑。