閃電貸攻擊
攻擊者在單一筆交易裡借入巨額、完全不需要抵押品的資金，利用這筆臨時資金把某個協議的價格、帳目或治理邏輯推到一個異常狀態並從中獲利，再於同一筆交易結束前把借款全數還清——<a href="https://crypto-bible.com/zh/glossary/defi-basics/flash-loan/" target="_blank" rel="noopener">閃電貸</a>本身是合法的金融工具，真正的漏洞永遠是它放大出來的那個弱點，不是借貸這個動作本身。
advanced
價格預言機操縱攻擊（Oracle Manipulation）
攻擊者短時間內人為扭曲<a href="https://crypto-bible.com/zh/glossary/blockchain-fundamentals/smart-contract/" target="_blank" rel="noopener">智能合約</a>用來取得資產價格的預言機數據，讓合約在錯誤的價格基礎上執行借貸、清算或交易，藉此非法牟利的攻擊手法。
advanced
重入攻擊
利用合約先把資產轉出、才更新內部帳本這個順序上的破綻，在合約還沒來得及記下「這筆錢已經領過了」之前，反覆呼叫同一個提領函式，讓合約一次又一次相信這是全新的請求，藉此在單一筆交易裡把資產領空。
advanced