币圈资讯认为“闪电贷攻击”的常见漏洞有哪些？

在币圈资讯和安全分析中，“闪电贷攻击”本身并不是因为闪电贷这项技术有漏洞，而是攻击者利用闪电贷无需抵押、在同一交易区块内借还的特性，放大或触发DeFi协议中已有的漏洞,常见被利用的漏洞类型包括：

1. 价格预言机操纵

   • 使用单一去中心化交易所（DEX）现货价格作为预言机。
   • 攻击者用闪电贷巨额资金在DEX中砸盘/拉盘，使协议读取到错误价格，从而恶意借贷、清算或铸造。

2. 流动性池/AMM价格计算缺陷

   • 依赖池内瞬时储备比例计算价格，未使用时间加权平均价格（TWAP）或多源验证。
   • 通过大额swap改变池子比例,瞬间扭曲价格。

3. 重入攻击

   • 合约在外部调用（如转账、回调）完成前未更新状态。
   • 攻击者利用闪电贷资金触发回调，反复进入合约,重复提款或操纵状态。

4. 治理攻击

   • 闪电贷借入大量治理代币,在单笔交易内投票通过恶意提案。
   • 常见于投票快照机制不严谨、未设置时间锁或投票门槛过低的协议。

5. 清算逻辑漏洞

   • 清算阈值、抵押率计算依赖可被操纵的价格。
   • 攻击者制造价格波动,触发非理性清算并从中获利。

6. 代币铸造/销毁与余额计算缺陷

   • 协议根据当前余额或瞬时供应量计算奖励、份额。
   • 闪电贷注入流动性后，利用balanceOf等瞬时值套取奖励或份额。

7. 跨协议组合风险

   • 攻击者将闪电贷与多个协议组合，利用A协议的价格影响B协议的抵押品估值,形成连锁反应。
   • 常见于借贷协议、杠杆协议、收益聚合器之间的相互依赖。

8. 访问控制与权限校验缺失

   • 关键函数（如设置价格源、提取资金、升级合约）缺少权限校验或校验可被绕过。
   • 闪电贷提供资金后,攻击者直接调用敏感函数。

9. 滑点与手续费计算缺陷

   • 协议未设置合理的滑点保护或手续费上限。
   • 大额闪电贷交易导致滑点损失由协议或用户承担,攻击者反向获利。

10. 闪电贷回调实现不安全

    • 借贷协议的回调函数未验证调用者或未锁定状态。
    • 攻击者伪造回调或重入回调逻辑。

闪电贷攻击的核心是“用瞬时巨额资金放大协议缺陷”，安全审计中通常重点关注预言机设计、状态更新顺序、治理时间锁、价格来源多样性、滑点保护以及跨协议依赖关系。