闪电贷攻击的本质是什么？给一个攻击向量并设计防御

板块

MEV / 安全（高频考点）

本质

闪电贷不是漏洞，是 零资本杠杆放大器 — 把需要大量本金的攻击压缩到 单笔 tx 内完成。

示例攻击向量

Governance flash loan vote

1. 闪电贷借大量 governance token
2. 投票通过恶意提案
3. 同一 tx 还贷

或 Oracle manipulation + borrow（见上一题）。

防御设计

• Reentrancy guard（Checks-Effects-Interactions）
• 同一 tx 内 禁止 同时 mint & redeem 套利份额
• 治理：投票需 snapshot 区块，不能临时借票
• 关键状态变更要求 跨块（timelock）
• Invariant：totalBorrow <= totalCollateral * LTV 在 tx 末仍成立

面试态度

不试图「禁止闪电贷」，而是让 单 tx 内状态转移满足不变量。