本文目录导读：
在币圈资讯和安全审计报告中，“闪电贷攻击”本身并不是一种漏洞，而是一种利用手段，闪电贷是DeFi中的一种无抵押贷款，允许借款人在同一笔交易内借出资金、执行操作并归还资金，前提是支付手续费，攻击者利用闪电贷获得巨额资金，放大攻击效果,但其能够成功的关键在于目标协议本身存在以下常见漏洞：
价格预言机操纵
这是闪电贷攻击中最常见的漏洞类型，许多DeFi协议依赖链上现货价格（如AMM池中的即时价格）作为预言机，攻击者通过闪电贷借出巨量资金，在去中心化交易所中大规模兑换，瞬间扭曲资产价格，使协议以错误价格执行清算、铸币或抵押品估值。
- 典型场景：借贷协议按被操纵的价格计算抵押率,攻击者借入远超抵押品价值的资产。
- 常见缺陷：使用单一DEX池的现货价格、缺乏TWAP（时间加权平均价格）机制、预言机更新频率过低。
重入攻击
虽然重入攻击不依赖闪电贷也能存在，但闪电贷为其提供了充足的“弹药”，当合约在状态更新前调用外部合约（如转账ETH或回调），攻击者利用闪电贷借入资金，在回调中重复调用目标函数,绕过余额检查或重复提款。
- 典型场景：提款函数先转账后扣减余额,攻击者在接收ETH的回调中再次提款。
- 常见缺陷：未遵循“检查-生效-交互”模式、未使用重入锁。
闪电贷+治理攻击
攻击者利用闪电贷借入大量治理代币，在单笔交易内发起治理提案并投票通过恶意提案（如转移资金库资产），然后归还贷款,这利用了治理机制中投票快照与执行之间的时间差缺失。
- 常见缺陷：投票权基于当前余额而非历史快照、提案执行延迟过短、缺乏最低持币时间要求。
清算逻辑缺陷
攻击者通过闪电贷操纵价格，使大量头寸瞬间变为可清算状态，然后自己作为清算人获取清算奖励,或利用清算阈值计算错误获利。
- 常见缺陷：清算阈值与预言机价格耦合过紧、清算奖励计算错误、缺乏价格偏差保护。
套利与储备金操纵
针对AMM或收益聚合器，攻击者利用闪电贷在多个池之间进行大额套利，或操纵池中储备金比例,使协议按照错误比例分配奖励或计算份额。
- 常见缺陷：份额计算基于即时储备金比例、奖励分配未使用时间加权、缺乏滑点保护。
闪电贷+逻辑漏洞组合
闪电贷常与其他逻辑缺陷组合使用，
- 整数溢出/下溢：在大额资金下触发计算错误。
- 访问控制缺失：闪电贷资金用于调用未授权函数。
- 闪电贷+闪电贷：跨协议嵌套借贷,放大杠杆。
防御要点
币圈安全资讯通常建议：
- 使用去中心化预言机（如Chainlink）或TWAP,避免依赖单一现货价格。
- 遵循检查-生效-交互模式,使用重入锁。
- 治理投票采用历史快照，设置时间锁。
- 对闪电贷交易设置同一区块内操作限制或价格偏差阈值。
- 定期进行安全审计和漏洞赏金。
闪电贷攻击的“常见漏洞”本质是协议在价格依赖、状态管理、治理机制、清算逻辑等方面的设计缺陷，闪电贷只是将这些缺陷的利用成本降到极低、收益放大到极高。