用途
本技能是一份面向 EVM 智能合约的审计清单,专门针对闪电贷(flash loan)攻击模式。它用于 DeFi 协议的安全审计场景,帮助审计者识别与闪电贷相关的漏洞。
主要能力
根据资料,该技能聚焦于闪电贷攻击向量,核心关注点是:单笔交易中的无限资金如何改变 DeFi 协议的威胁模型。资料明确提到的覆盖范围包括:
- 闪电贷治理攻击(flash loan governance attacks)
- 通过闪电贷进行的预言机操纵(oracle manipulation via flash loans)
使用方式
技能包含参考文件:
references/checklist.md— 完整审计清单,在审计闪电贷漏洞时加载此文件。
适用场景
适用于对 DeFi 协议进行 EVM 智能合约安全审计,尤其是需要评估闪电贷相关风险时。
限制
资料未提供该技能的具体安装命令、依赖要求、支持的平台或工具链、收费方式等信息,这些内容暂未提供。