閃電貸攻擊

什麼是閃電貸攻擊？

閃電貸攻擊是一種加密貨幣漏洞利用方式，攻擊者會使用大額、無抵押貸款，操縱或利用一個或多個智能合約中的弱點。

攻擊者借入加密資產、執行一系列操作，從有漏洞的協議中攫取價值，並在同一筆區塊鏈交易中償還貸款。

支付貸款、費用、交易成本及交易手續費後剩餘的加密貨幣，就是攻擊者的獲利。

如果攻擊者未能在交易結束前償還應付金額，整筆交易通常會回滾。

這種必須在同一筆交易中償還的條件，讓攻擊者可以嘗試需要大量資金的策略，而不必在交易開始前就持有借入的資產。

閃電貸攻擊並不是一種只為犯罪活動而定義的特殊區塊鏈交易。

閃電貸也有合法用途，例如套利、抵押品交換、債務再融資、清算及流動性管理。

當臨時資金被用來利用加密協議在定價、會計、治理、存取控制或其他方面的弱點時，就會發生攻擊。

OWASP Smart Contract Top 10: 2026將閃電貸促成的攻擊列為重大的智能合約安全風險。

OWASP 指出，閃電貸具有放大效應，可能讓輕微的邏輯、定價或算術錯誤演變成重大損失。

閃電貸攻擊如何運作？

閃電貸攻擊會在同一筆原子交易中完成借款、操縱、漏洞利用、還款及獲利提取。

實際步驟會因攻擊而異，但許多攻擊大致遵循相同架構。

步驟 1：攻擊者找出漏洞

攻擊者研究去中心化金融協議，找出其中不安全的假設。

協議可能依賴單一低流動性池的價格、錯誤計算金庫份額、將暫時持有的代幣餘額視為投票權，或未能驗證回呼。

當交易金額較小時，這些漏洞可能看似無害。

閃電貸提供的流動性則可能讓同一弱點變得極具獲利空間，因為攻擊者能使用價值數百萬美元的臨時資金。

步驟 2：攻擊者借入加密資產

攻擊者向相容的智能合約申請閃電貸。

根據貸方的設計，貸款可以包含一種或多種資產。

貸方會將指定的加密貨幣轉給由攻擊者控制的接收合約。

接收合約暫時取得資產的控制權，並開始執行攻擊指令。

步驟 3：攻擊者操縱協議狀態

攻擊者利用借入資金，改變目標協議使用的價格、流動性餘額、抵押率、代幣供應量、份額價值、治理餘額或其他狀態。

操縱過程可能涉及多個去中心化應用程式及大量智能合約內部呼叫。

攻擊者試圖建立一種狀態，使目標協議計算出錯誤數值或允許不安全操作。

步驟 4：攻擊者攫取價值

在狀態遭操縱期間，攻擊者與有漏洞的協議互動。

協議可能因此發放抵押不足的貸款、高估存款價值、允許不公平提領、清算健康的抵押品、鑄造過多代幣，或核准惡意治理提案。

攻擊者將攫取的加密貨幣轉換成可用來償還閃電貸的資產。

步驟 5：攻擊者還原或退出倉位

攻擊者可能反向執行部分先前交易，以取回還款所需的資產。

攻擊交易結束後，價格與流動性比率可能回復至接近原本的水準。

但目標協議仍可能面臨儲備資產短少、壞帳、錯誤發行的份額或使用者餘額受損等問題。

步驟 6：償還閃電貸

攻擊者返還借入的本金及應付閃電貸費用。

若還款成功，交易就會被接受，所有狀態變更也會成為區塊鏈歷史的一部分。

若還款失敗，交易通常會回滾，攻擊也無法達成預期的鏈上結果。

閃電貸攻擊為何能動用大量資金

一般攻擊者受到自身持有的加密貨幣數量，或可透過抵押貸款借入的金額限制。

只要能在同一筆交易中償還債務，閃電貸就不要求借款人提供抵押品。

因此，攻擊者可能暫時控制遠高於自身錢包餘額價值的資產。

貸款金額通常會受到可用流動性、貸方規則、代幣行為及區塊鏈交易限制影響。

理論上，只要有足夠的加密貨幣支付 Gas 費，任何人都可以透過妥善編寫的智能合約發起金額大得多的閃電貸交易。

這種資金運用效率讓閃電貸對合法交易者很有用，但在協議存在漏洞時也可能帶來危險。

遭竊後交易為何不會回滾？

只有在程式設定的條件未獲滿足時，閃電貸交易才會回滾。

貸方通常只會確認是否收到本金及費用，而不會判斷交易中涉及的所有協議是否受到公平對待。

如果攻擊者成功從目標協議攫取足夠資產並償還貸方，就已滿足閃電貸的條件。

因此，即使閃電貸已正確償還，目標協議的損失仍可能成為永久損失。

原子性可避免閃電貸貸方遭遇一般借款人違約，但不會自動保護交易中呼叫的每一個智能合約。

閃電貸通常不是主要漏洞

閃電貸通常只是臨時資金來源，而不是根本的軟體缺陷。

真正的漏洞可能來自可操縱的價格預言機、錯誤的份額計算、不安全的存取控制、有缺陷的清算規則，或錯誤的經濟假設。

如果攻擊者本來就持有足夠資產，也可能不使用閃電貸而利用相同漏洞。

閃電貸讓攻擊成本更低、更容易擴大規模，也降低了攻擊對個人資金的依賴。

移除閃電貸並不會自動修復有漏洞的協議。

開發者必須修正讓臨時資金或遭操縱狀態產生不公平結果的假設。

閃電貸攻擊與閃電貸

閃電貸是一種金融與技術工具，可讓使用者在同一筆原子交易中借入並償還加密貨幣。

閃電貸攻擊則是利用這項工具攻擊有漏洞的智能合約邏輯。

合法的閃電貸可用於改善價格一致性、再融資債務、更換抵押品、平倉，或執行協議允許的清算。

攻擊則是透過非預期行為攫取價值，並損害協議或其使用者。

因此，把每筆閃電貸交易都稱為攻擊並不準確。

閃電貸攻擊中的原子性

原子性表示同一筆區塊鏈交易中的所有操作會一起成功或一起失敗。

攻擊可能包含借款、代幣兌換、流動性存入、價格變動、抵押品操作、提領及還款。

即使涉及多個智能合約，這些操作仍會被視為同一筆交易。

若最後的條件未能達成，區塊鏈就會還原交易中的狀態變更。

但攻擊者通常仍須支付失敗運算所消耗的網路手續費。

Ethereum 去中心化金融文件說明，若未在同一筆交易中償還閃電貸，交易就會回滾，彷彿借款從未發生。

ERC-3156 與閃電貸安全

ERC-3156 是 Ethereum 單一資產閃電貸的正式介面標準。

此標準定義貸方如何回報可用流動性、計算費用、轉移資產、呼叫接收合約及取得還款。

接收合約必須回傳特定值，以表明其支援預期的閃電貸回呼。

接收合約完成操作後，貸方必須驗證是否已收到還款。

ERC-3156 規格也包含回呼驗證、對貸方的信任、發起者驗證及閃電鑄幣等安全指引。

遵循 ERC-3156 有助於提升相容性，但符合標準並不保證貸方、接收合約或相關協議安全無虞。

基本閃電貸介面以外的商業邏輯仍可能存在可利用的弱點。

價格預言機操縱攻擊

價格預言機操縱是最常見的閃電貸攻擊模式之一。

價格預言機會提供智能合約用來評估加密資產的資訊。

有漏洞的協議可能依據單一去中心化流動性池中的即時匯率計算資產價格。

若該流動性池的流動性有限，大額交易就可能顯著改變池中價格。

攻擊者可以使用閃電貸資產進行大額交易，暫時扭曲流動性池的比例。

接著，攻擊者與信任該操縱價格的借貸、衍生品、金庫或抵押品協議互動。

人為抬高的價格可能使目標協議高估攻擊者的抵押品。

攻擊者接著可能借入超過抵押品實際價值的加密貨幣。

人為壓低的價格則可能讓健康倉位看似不安全，進而觸發不公平的強制平倉。

攻擊者也可能以低於整體市場價值的價格，從有漏洞的協議購入資產。

Ethereum 智能合約安全指南特別提醒，攻擊者可能先透過閃電貸推高現貨價格，再與有漏洞的借貸合約互動。

預言機操縱攻擊範例

假設某借貸協議使用一個小型流動性池中的即時價格為 Token A 估值。

Token A 平常的交易價格為 $10，攻擊者持有 10,000 枚，價值約 $100,000。

攻擊者借入大額閃電貸，並用來從指定流動性池購買 Token A。

大額買單暫時將流動性池中的價格從 $10 推升至 $50。

借貸協議因此錯誤地將攻擊者持有的 10,000 枚 Token A 估值為 $500,000。

攻擊者存入代幣，並借入價值 $350,000 的另一種資產。

攻擊者反向執行原交易中的部分操作，以取得償還閃電貸所需的資金。

市場價格回落至接近 $10 後，借貸協議只剩下約值 $100,000 的抵押品，卻要承擔金額大得多的債務。

這個簡化範例未納入費用、滑點、抵押限制及其他實際因素，但說明了暫時操縱價格如何造成永久壞帳。

協議如何防範預言機操縱

高價值協議不應完全依賴單一容易遭操縱的現貨市場。

開發者可以整合多個獨立來源的價格資訊。

中位數或經過審慎設計的平均值，可降低單一異常市場的影響。

時間加權平均價格可降低單一區塊內操縱價格的效果。

價格資訊也應設置資料新鮮度檢查，避免無限期接受過期資料。

流動性檢查可避免小型流動性池左右大型借貸市場的估值。

當價格變動超出合理範圍時，協議可以限制借款、鑄造、提領及強制平倉。

OWASP 2026 價格預言機操縱指引建議採用多個資料來源、拒絕異常偏差、使用足夠的平均時間範圍，並避免依賴流動性不足的池。

治理閃電貸攻擊

治理閃電貸攻擊是指攻擊者利用暫時持有的代幣取得足夠投票權，影響去中心化協議。

有漏洞的治理系統可能依據使用者目前的代幣餘額計算投票權。

攻擊者可以借入大量治理代幣，並用來建立、核准或執行提案。

惡意提案可能轉移金庫資金、更改合約權限、替換合約實作，或降低安全設定。

攻擊者會在交易結束前返還治理代幣。

攻擊者可能在未長期持有治理代幣的情況下控制協議。

治理系統如何降低閃電貸風險

歷史餘額快照可根據較早區塊時的代幣持有量計算投票權，而非採用目前交易中的餘額。

攻擊者無法使用快照之後借入的代幣，提高該提案的投票權。

投票延遲可將提案建立時間與投票開始時間分開。

時間鎖則會在提案核准與執行之間再加入一段延遲。

這些延遲能讓參與者有時間發現並回應惡意治理操作。

提案門檻、投票期間、法定人數要求、緊急管理者及有限的管理權限，也能提供額外保護。

OpenZeppelin 最新治理文件介紹了歷史投票檢查點、提案生命週期及以時間鎖執行提案的方式。

治理設計不能只因使用時間鎖就被視為安全，因為攻擊者可能轉而攻擊時間鎖管理者或其他特權角色。

金庫份額操縱攻擊

代幣化金庫通常會發行代表加密資產資金池請求權的份額。

存款可取得的份額數量，可能取決於總資產與總份額之間的關係。

閃電貸攻擊可能利用此比例的計算方式不安全之處。

攻擊者可能在存款或提領前操縱金庫餘額。

攻擊可能導致金庫發行過多或過少的份額，或支付過量的底層資產。

當總供應量為零或極少時，首位存款者可能面臨特別大的風險。

一般存款中看似微不足道的捨入誤差，若透過閃電貸資金重複操作，可能帶來可觀獲利。

OWASP 2026 算術錯誤指引提醒，捨入與精度弱點可能透過閃電貸及重複的大額互動而被放大。

捐贈攻擊

捐贈攻擊是指攻擊者直接將代幣轉入金庫或借貸合約，改變合約表面上的資產餘額。

這筆轉帳可能繞過協議的正常存款功能，因此不會產生相對應的份額。

若協議直接根據錢包餘額計算份額價值，捐入的資產就可能提高現有份額表面上的價值。

攻擊者可能使用閃電貸進行極大額的臨時捐贈。

接著，攻擊者利用遭操縱的份額價值，不公平地借款、兌回、強制平倉或鑄造資產。

安全的協議必須區分預期的會計存款與未經請求的代幣轉帳。

內部記帳與虛擬份額機制可降低對合約原始代幣餘額的依賴。

捨入與精度攻擊

智能合約會以固定精度的整數表示數值。

由於許多區塊鏈操作無法儲存無限位數的小數，除法可能會捨去小數部分。

協議可能採用持續有利於使用者而非協議的捨入方向。

一般情況下，單次操作的獲利可能極小。

攻擊者可利用閃電貸資金執行大額操作，或在同一筆交易中重複操作多次。

累積獲利可能超過貸款費用與交易成本。

開發者應測試接近零、接近最大值、首次存款時，以及資產與份額比例極端的計算情境。

每項操作都應根據需要保護的對象，選擇適當的捨入方向。

利用重入的閃電貸攻擊

重入是指外部合約在原始函式完成狀態更新前，再次呼叫某個協議。

閃電貸接收合約通常涉及回呼，因此會形成多個外部呼叫邊界。

攻擊者可能結合臨時資金與重入，在未經授權的情況下重複提領、繞過抵押檢查，或使用過期餘額。

重入可能透過直接呼叫、代幣鉤子、金庫回呼、fallback 函式或其他相關合約發生。

開發者應在將控制權交給外部地址前，先更新重要的內部狀態。

Solidity 官方安全指引建議採用「檢查－效果－互動」模式，以降低重入風險。

「檢查－效果－互動」模式會先確認條件，再更新內部狀態，最後才呼叫外部合約。

OpenZeppelin Contracts 工具程式庫也為支援的智能合約設計提供重入防護及暫停機制。

重入防護並不能修復不安全的經濟邏輯或價格計算。

唯讀重入

唯讀重入是指另一個協議在函式執行到一半時，讀取到不一致的狀態。

有漏洞的函式可能不會直接允許第二次提領或存款。

然而，外部價格或餘額查詢可能讀取到尚未一致更新的數值。

閃電貸攻擊者可利用這種暫時狀態，影響信任該讀取結果的另一個協議。

開發者必須考慮相關合約在回呼期間如何讀取狀態，而不應只檢查原始合約是否因直接重入而損失資金。

抵押品與清算攻擊

加密貨幣借貸協議會使用抵押率，決定使用者可借款的金額及何時可以強制平倉。

閃電貸攻擊者可能在計算抵押率前操縱抵押品或債務的價格。

攻擊者可以讓價值較低的抵押品看似更值錢，進而取得抵押不足的貸款。

攻擊者也可能讓健康的抵押品看似價值較低，藉此不公平地強制平倉其他使用者的倉位。

有些攻擊操縱的是清算獎勵、還款計算或抵押品轉移，而非價格本身。

抵押系統應採用穩健的定價方式、借款上限、最低流動性要求，以及經過審慎測試的清算公式。

流動性池操縱

自動化流動性池會根據智能合約內的資產數量決定加密貨幣價格。

大額交易會改變這些資產數量，因而改變報價。

這種價格變動是預期中的運作方式，而非軟體錯誤。

當另一個協議誤以為流動性池的暫時現貨價格能代表可靠的整體市場價值時，漏洞就會出現。

閃電貸能提供足夠資金，讓攻擊者在單筆交易中撼動規模不小的流動性池。

協議應分析操縱其定價系統所使用各市場所需的成本。

跨協議閃電貸攻擊

去中心化金融協議經常依賴其他合約提供定價、抵押、流動性、代幣兌換及結算功能。

閃電貸攻擊可能在償還原始貸方前，跨越多個協議執行操作。

每個合約單獨來看，可能都依照其局部規則運作。

但組合起來的操作流程仍可能違反整體系統的經濟假設。

這種可組合性使攻擊難以透過彼此獨立的單元測試發現。

開發者應測試協議所使用的每個外部依賴，涵蓋完整的交易路徑。

OWASP 2026 商業邏輯漏洞指引指出，智能合約程式碼即使完全依照撰寫內容執行，仍可能導致不安全的經濟結果。

存取控制攻擊

閃電貸可能放大存取控制薄弱所造成的損害。

攻擊者可能透過符合代幣餘額條件，暫時取得某個角色的權限。

協議也可能在未正確驗證呼叫者的情況下，開放管理功能。

接著，攻擊者可利用臨時資金鑄造、借入、提領或轉移大量加密貨幣。

角色檢查應明確設定，不應只依賴能在單筆交易內取得的餘額。

升級、暫停、金庫、鑄造、預言機及治理角色應作為相互關聯的權限系統一併檢視。

代幣相容性攻擊

並非所有加密代幣都遵循簡單的轉帳與餘額規則。

有些代幣會扣除轉帳費用、重新調整餘額、觸發回呼、封鎖地址，或回傳非預期的數值。

閃電貸貸方或目標協議與這類代幣互動時，可能錯誤計算還款金額或抵押品價值。

攻擊者可能挑選行為不符合有漏洞合約假設的代幣。

支援的資產應逐一測試，而不能只因為它們提供熟悉的代幣函式就接受使用。

閃電鑄幣攻擊

閃電鑄幣是暫時建立代幣，而非借出流動性池中原有的代幣。

新鑄造的代幣必須在交易結束前銷毀或完成結算。

若協議將暫時鑄造的供應量視為永久的經濟所有權，就可能遭到利用。

攻擊者可能利用暫時餘額影響投票、抵押品計算、獎勵資格或其他依餘額判定的功能。

支援閃電鑄幣的代幣必須讓相關協議了解，極大的供應量可能只在單筆交易中暫時存在。

NFT 閃電貸攻擊

NFT 閃電貸會暫時轉移特定的非同質化代幣，並要求在同一筆交易中歸還同一枚代幣。

有漏洞的應用程式可能只根據目前的 NFT 所有權授予權益。

攻擊者可能暫時借入 NFT，以領取獎勵、影響治理、解鎖內容，或滿足存取條件。

取得原本提供給長期持有者的權益後，攻擊者再歸還 NFT。

若不應讓暫時持有者符合資格，應用程式可採用歷史所有權、領取紀錄、持有期間或其他控管措施。

閃電貸攻擊與 MEV

最大可提取價值（MEV）是透過控制交易在區塊中的納入與排序而取得的價值。

透過公開交易池送出的閃電貸攻擊，可能在確認前就被自動化搜尋者看見。

其他參與者可能複製攻擊、支付更高費用，或在攻擊交易前後插入交易。

攻擊者可能使用私有交易路由，降低交易遭複製的風險。

區塊建構者與驗證者仍可能影響交易是否納入區塊及其排序。

Ethereum MEV 文件說明，交易的納入、排除及排序方式如何創造額外價值。

攻擊者如何計算獲利

只有在攫取的價值超過所有成本時，攻擊才具備經濟效益。

簡化計算公式如下：

攻擊淨獲利 = 攫取價值 − 閃電貸費用 − 交易手續費 − Gas 費 − 滑點 − 其他損失

借入的本金會返還給貸方，因此不能算作獲利。

攻擊者也可能為了取得有利的區塊納入順序或使用私有交易路由而支付費用。

即使交易從目標協議攫取價值，若執行成本高於預期，攻擊者仍可能虧損。

失敗的閃電貸攻擊為何仍會產生成本

原子性會還原狀態變更，但通常不會退還執行過程中消耗的區塊鏈 Gas 費。

失敗的攻擊可能在遇到導致回滾的條件前，已呼叫多個智能合約。

交易發起者必須依照區塊鏈的手續費規則，支付這些運算所需的費用。

測試、交易模擬、私有基礎設施及智能合約開發也會產生鏈下成本。

失敗嘗試的財務損失可能有限，仍可能遠低於交易期間所控制的臨時資金。

如何偵測閃電貸攻擊

區塊鏈安全系統可以監控大額閃電貸及其後續交易。

單筆大額貸款並不能證明發生攻擊，因為合法套利與再融資交易也可能使用相近金額。

偵測系統會檢視多種操作的組合，而非單一事件。

警訊可能包括大額貸款後出現極端價格變動、異常鑄造、迅速借款、大額提領，以及在同一筆交易中還款。

其他指標包括金庫份額突然變動、抵押率異常、非預期治理操作，或內部價格與外部價格出現重大差異。

交易追蹤資料可協助分析人員重建每一次合約呼叫與代幣轉帳。

事件、儲存狀態變更、資產餘額及價格變化都能顯示價值如何離開目標協議。

即時監控與緊急應變

協議可以監控大額提領、異常借款、極端預言機偏差及流動性的快速變化。

暫停機制可在開發者調查期間暫時停止敏感操作。

緊急控制權應受到限制，因為過度的管理權限本身也會帶來安全與治理風險。

應變計畫應明確指出誰有權暫停協議、該權限如何受到保護，以及如何恢復正常運作。

計畫也應涵蓋溝通、資產追蹤、合約分析，以及與受影響基礎設施服務提供者的協調。

監控無法可靠地阻止所有原子攻擊，因為整個漏洞利用過程可能在人員來得及回應前就已結束。

預防性的智能合約控管仍比人工介入更重要。

開發者如何防範閃電貸攻擊

使用抗操縱的價格資料

協議應整合可靠的資料來源，避免依賴單一低流動性的現貨市場。

允許高價值操作前，應驗證價格資料的新鮮度、偏差、流動性及市場可用性。

保護經濟不變量

不變量是每筆有效交易前後都必須成立的條件。

借貸協議可要求債務不得超過經風險調整後的抵押品價值。

金庫可要求使用者提領的價值不得超過其按比例持有的份額。

測試時應嘗試使用極大的臨時餘額破壞這些條件。

限制單筆交易的曝險

借款、鑄造、提領、強制平倉及兌回上限，可限制單筆交易可能影響的價值。

上限無法修正根本漏洞，但能降低最高可能損失。

使用治理歷史餘額

若不應讓暫時持有代幣者取得投票資格，投票權就應以較早的餘額快照為準。

投票延遲與時間鎖可提供時間，以質疑可疑提案。

採用重入防護

重要函式應在呼叫不受信任的外部合約前，先更新內部記帳狀態。

重入鎖可避免特定執行流程中重複進入函式。

驗證每一個回呼

閃電貸接收合約應驗證貸方、發起者、資產、金額、費用及指令資料。

攻擊者不應能直接呼叫接收合約，並利用其中已存放的資產觸發特權操作。

採取保守的捨入方式

協議應選擇不會讓使用者取得免費價值的捨入方向。

計算應涵蓋供應量為零、供應量極少、超大額存款及特殊資產比例等情境。

將會計記錄與原始餘額分開

協議不應自動把轉入地址的每一筆代幣都視為正常存款。

內部記帳可避免直接捐贈意外改變份額價格。

使用暫停與斷路器機制

當價格、餘額或提領幅度超出設定範圍時，斷路器可拒絕相關操作。

偵測到異常活動後，暫停功能可限制損害。

以閃電貸等級的資金進行測試

安全測試應假設攻擊者可以取得相關市場中可用的最大流動性。

如果協議只是因一般使用者沒有足夠資金而看似安全，就無法抵禦閃電貸攻擊。

閃電貸攻擊的安全測試

單元測試應確認每個智能合約函式在預期及非預期條件下的行為。

整合測試應檢查涉及外部協議與價格來源的完整流程。

不變量測試應搜尋會破壞核心會計規則的交易序列。

模糊測試應提交異常數值、操作順序及重複操作。

分叉測試可在近期區塊鏈狀態的本機副本上執行擬議攻擊。

經濟模擬可分析流動性、抵押品、代幣價格及使用者行為的變化。

獨立稽核有助於找出原開發團隊未察覺的風險。

稽核並不保證協議在升級、市場變化或整合新合約後仍然安全。

加密貨幣使用者可以怎麼做

一般使用者無法像專業安全團隊一樣，逐一檢視每份智能合約。

但使用者仍可了解協議是否說明其價格來源、風險限制、稽核、緊急控制及升級權限。

若協議提供異常高的報酬，卻未說明收益來源，使用者應保持謹慎。

不應將資金集中在單一未經稽核或剛推出的智能合約中。

使用者應了解存款是否可能遭暫停、提領是否可能延遲，以及損失是否可能由存款者承擔。

過往稽核或長期營運紀錄能降低部分不確定性，但無法消除智能合約風險。

閃電貸攻擊發生後會怎麼樣？

目標協議可能暫停存款、提領、借款或交易。

開發者與安全研究人員會分析交易追蹤資料，找出漏洞。

若協議具有升級權限，可能會更新合約。

治理參與者可能針對補償、債務處理、金庫資金使用或系統復原進行投票。

有些專案會嘗試聯絡攻擊者，要求返還資產。

雖然可以監控區塊鏈地址，但除非代幣或合約設有特殊控制，受影響協議通常無法撤銷已完成的鏈上轉帳。

即使技術漏洞已修復，使用者仍可能面臨資金凍結、代幣價值下跌、壞帳或部分損失。

閃電貸攻擊可以撤銷嗎？

閃電貸貸方或受影響使用者通常無法撤銷已確認的區塊鏈交易。

若攻擊者自願返還資產，或將資產轉入受控地址，協議可能取回資產。

視代幣設計而定，資產發行方可能具備凍結特定代幣的技術能力。

協議金庫、儲備基金或保險安排可能承擔部分損失。

治理也可能核准發行新代幣或調整會計紀錄，但這些措施無法抹除原始交易。

閃電貸攻擊違法嗎？

閃電貸本身是中性的智能合約工具。

若利用閃電貸竊取資產、操縱市場、未經授權存取系統或欺騙使用者，可能違反刑事、民事、金融或電腦不當使用相關法律。

法律如何適用，取決於司法管轄區、交易架構、受影響資產、意圖及相關法規。

智能合約接受某筆交易，不代表該操作在法律上自動獲得授權。

開發者與交易者若要參與可能損害其他協議或使用者的活動，應先尋求合格的法律意見。

閃電貸攻擊與 Rug Pull

閃電貸攻擊通常是外部攻擊者利用協議弱點發動。

Rug Pull 通常涉及專案內部人士或控制者故意移除流動性、放棄專案，或濫用特權存取權限。

Rug Pull 可能涉及智能合約漏洞或閃電貸流動性，但兩者主要成因不同。

若內部人士匿名利用自己建立的漏洞，兩者之間的區別可能不明確。

閃電貸攻擊與重入攻擊

重入攻擊利用外部回呼，在內部狀態尚未完成更新前再次進入合約。

閃電貸攻擊則利用臨時借入的資金放大某項弱點。

若攻擊者借入資產後，再透過重入耗盡目標資產，這次漏洞利用就同時屬於重入攻擊與閃電貸攻擊。

在此範例中，閃電貸流動性是資金機制，重入則是技術漏洞。

閃電貸攻擊與預言機攻擊

預言機攻擊會操縱或濫用智能合約使用的資料。

閃電貸可能提供操縱鏈上價格來源所需的資金。

並非所有預言機攻擊都使用閃電貸，也並非所有閃電貸攻擊都針對預言機。

當臨時資金被用來扭曲影響借貸、結算或強制平倉的價格時，兩者就會重疊。

閃電貸攻擊與套利

套利是利用不同市場之間的價格差異進行交易，並可能協助價格趨於一致。

閃電貸攻擊則是利用協議的非預期行為或安全弱點攫取價值。

一筆交易可能包含套利操作，同時也利用了有漏洞的協議。

兩者的關鍵差異在於，獲利是來自正常市場價差，還是來自讓系統錯誤計算或轉移價值。

關於閃電貸攻擊的常見誤解

閃電貸本質上並非惡意。

閃電貸攻擊不代表攻擊者可以不還款。

交易成功時，攻擊者仍必須償還貸方。

閃電貸通常不是最初的漏洞。

封鎖單一閃電貸服務提供者並不能確保協議安全，因為攻擊者可能改用其他流動性來源或自有資金。

交易結束後價格恢復正常，不代表沒有造成損害。

有漏洞的協議可能已經產生壞帳，或永久轉出資產。

安全稽核並不保證能防範所有閃電貸攻擊。

攻擊目標不只有小型協議，大型系統也可能存在非預期的經濟互動。

攻擊交易回滾也不代表完全沒有成本，因為發起者仍可能損失 Gas 費及其他執行成本。

常見問題

加密貨幣中的閃電貸攻擊是什麼？

閃電貸攻擊是在同一筆交易中，利用暫時取得的無抵押加密貨幣操縱或利用有漏洞智能合約的攻擊方式。

閃電貸攻擊如何獲利？

攻擊者從有漏洞的協議攫取資產、償還借入本金及費用，並將剩餘價值保留為獲利。

閃電貸攻擊者必須償還貸款嗎？

必須。若未在執行結束前償還本金及應付費用，交易通常會回滾。

為什麼攻擊不會回滾？

只要閃電貸貸方收到還款，攻擊就會成功，即使另一個協議因自身有漏洞的邏輯而損失資產也一樣。

閃電貸違法嗎？

不違法。閃電貸是中性的 DeFi 工具，但若用於竊取資產或操縱市場，可能違反相關法律。

所有閃電貸都是攻擊嗎？

不是。合法的閃電貸可用於套利、再融資、更換抵押品、清算及流動性管理。

最常見的閃電貸攻擊是什麼？

價格預言機操縱是常見模式之一，攻擊者以臨時資金改變低流動性市場價格，影響另一個協議。

閃電貸攻擊中的預言機是什麼？

預言機是向智能合約提供資料的來源，例如加密貨幣價格。

現貨價格為什麼有風險？

只要交易金額夠大，單一流動性池的現貨價格就可能被暫時改變。

閃電貸可以操縱治理嗎？

可以。若投票權只依目前餘額計算，且沒有歷史快照或延遲機制，暫時借入的代幣就可能影響治理。

閃電貸可以攻擊金庫嗎？

可以。攻擊者可能操縱有漏洞代幣化金庫的份額計算、捐贈、捨入方式或資產餘額。

閃電貸會造成重入嗎？

閃電貸回呼可能形成外部呼叫機會，但只有在相關合約未安全處理回呼或其他呼叫時，才會發生重入。

什麼是捐贈攻擊？

捐贈攻擊會直接將資產轉入合約，操縱其會計紀錄、份額價格、抵押品價值或提領計算。

什麼是閃電鑄幣攻擊？

閃電鑄幣攻擊會利用暫時鑄造的代幣，攻擊將短暫餘額視為永久經濟所有權的協議。

NFT 可以用於閃電貸攻擊嗎？

可以。若系統只根據目前持有狀況授予獎勵、投票權或存取權，暫時持有 NFT 就可能被用來利用系統。

閃電貸攻擊會在一個區塊內發生嗎？

攻擊通常在一筆交易中發生，而該筆交易也會被納入一個區塊。

閃電貸攻擊可以跨越多個協議嗎？

可以。一筆交易就能與多個交易、借貸、金庫、預言機及代幣合約互動。

閃電貸攻擊失敗也會虧錢嗎？

會。回滾的嘗試仍可能消耗 Gas，並產生鏈下開發或基礎設施成本。

如何偵測閃電貸攻擊？

安全系統會檢查交易追蹤資料，尋找大額臨時貸款後發生的異常價格變動、借款、鑄造、提領或治理操作。

協議如何防範閃電貸攻擊？

協議可採用抗操縱價格、歷史投票餘額、安全記帳、保守捨入、交易上限、回呼驗證、重入防護及全面測試。

協議可以直接封鎖閃電貸嗎？

封鎖已知貸方地址的防護效果有限，因為攻擊者可以改用其他貸方、閃電鑄造資產、自訂合約或自有資金。

時間加權價格能阻止所有攻擊嗎？

不能。它會提高短期操縱的成本，但若時間範圍太短、流動性不足或資料設計不安全，仍可能失效。

閃電貸攻擊可以撤銷嗎？

已確認的交易通常無法撤銷，但可透過攻擊者自願返還、凍結權限、法律行動或協議補償取回資產。

經過稽核的協議能免於閃電貸攻擊嗎？

稽核能降低部分風險，但無法保證合約變更、經濟條件、整合項目或未知漏洞都安全無虞。

閃電貸攻擊後，使用者應該怎麼做？

使用者應留意經查證的協議公告、避免簽署非預期的復原交易、視情況撤銷不安全的授權，並保留交易紀錄。

閃電貸攻擊等同於駭客攻擊嗎？

閃電貸攻擊是加密貨幣漏洞利用的一種類型；「駭客攻擊」則可泛指多種技術、營運或帳戶遭入侵的情況。

結論

閃電貸攻擊利用暫時取得的無抵押加密貨幣，放大智能合約邏輯中的弱點。

攻擊者會借入資產、操縱協議狀態、攫取價值，並在同一筆原子交易中償還貸款。

閃電貸本身通常不是根本漏洞；真正問題往往出在價格預言機、會計公式、治理規則、回呼、抵押檢查或存取控制。

原子還款可保護貸方免於一般違約，但無法保護信任遭操縱價格或不安全暫時餘額的其他協議。

開發者必須假設任何使用者都可能暫時控制大量加密貨幣，並據此設計系統。

抗操縱定價、治理歷史快照、保守記帳、重入防護、交易限制、不變量測試及即時監控，都有助於降低風險。

閃電貸仍是實用的 DeFi 工具，但其資金運用效率也讓智能合約中的經濟假設弱點更容易遭到大規模利用。