闪电贷攻击通过无抵押借贷操纵市场或协议漏洞，主要方式包括：一、价格预言机操纵，攻击者利用闪电贷在低流动性池中制造价格波动，扭曲依赖该数据的协议判断，需采用TWAP或多源数据防范；二、智能合约逻辑漏洞利用，通过构造恶意调用链在单笔交易中触发异常状态实现套利，须加强状态变更校验；三、流动性池失衡套利，借助AMM模型价差进行资金收割，可通过滑点控制与动态手续费缓解风险。
闪电贷攻击利用无抵押借贷在单笔交易内操纵市场或协议漏洞，审计不足的项目因存在安全缺陷易被攻击者 exploited。
一、价格预言机操纵
攻击者通过闪电贷获取大量资金，在流动性较低的交易对中进行大额买卖，扭曲其价格。依赖该数据的协议会基于错误价格执行操作，如超额借贷或错误清算。
1、选择目标代币及其关联的去中心化交易所（DEX）流动性池。
2、从Aave或dYdX等平台发起闪电贷，借出巨额稳定币或其他主流资产。
3、在目标DEX上用所借款项大量买入或卖出该代币，造成短时间内价格剧烈波动。
4、利用被操纵的价格作为“真实”价格输入到目标协议，触发有利可图的操作，例如以虚高价格抵押借款。
关键在于确保价格源不依赖单一池子的瞬时报价，应采用时间加权平均价格（TWAP）或多源聚合数据。
二、智能合约逻辑漏洞组合利用
许多DeFi协议为实现复杂功能而相互调用，形成“乐高式”组合。若合约未对状态变更进行充分校验，攻击者可构造恶意调用链破坏业务逻辑。
1、分析目标协议的核心函数，寻找未防护的状态修改点，例如抵押、清算或利率计算函数。
2、设计一个自定义攻击合约，接收闪电贷资金并依次调用多个协议接口。
3、在一次交易中先操纵某个环节的状态（如人为触发清算），再利用此异常状态从另一协议中低价获取资产。
4、完成套利后立即归还闪电贷本金及费用，保留利润。
必须在状态变更前后插入严格的条件检查，防止外部调用中途篡改关键变量。
三、流动性池失衡与套利收割
自动化做市商（AMM）模型依赖数学公式维持资产比例。大额交易会导致池内代币数量失衡，从而产生显著价差，为套利提供机会。
1、识别使用恒定乘积公式（x * y = k）的低流动性交易对。
2、通过闪电贷获得足量资金，一次性兑换池中某一代币，使其市场价格偏离公允价值。
3、引导其他用户或协议按照被扭曲的价格进行交易，从中捕获价差收益。
4、在交易结束前将池子恢复至接近原始状态，并归还贷款。
部署滑点限制和交易规模阈值能有效缓解此类风险，同时可引入动态手续费机制抑制恶意行为。
