SuperAPI AI 工具集

evm-audit-flashloans

安全与审计

查看项目

更新于 10-16 06:26

技能介绍

用途

本技能是一份面向 EVM 智能合约的审计清单,专门针对闪电贷(flash loan)攻击模式。它用于 DeFi 协议的安全审计场景,帮助审计者识别与闪电贷相关的漏洞。

主要能力

根据资料,该技能聚焦于闪电贷攻击向量,核心关注点是:单笔交易中的无限资金如何改变 DeFi 协议的威胁模型。资料明确提到的覆盖范围包括:

  • 闪电贷治理攻击(flash loan governance attacks)
  • 通过闪电贷进行的预言机操纵(oracle manipulation via flash loans)

使用方式

技能包含参考文件:

  • references/checklist.md — 完整审计清单,在审计闪电贷漏洞时加载此文件。

适用场景

适用于对 DeFi 协议进行 EVM 智能合约安全审计,尤其是需要评估闪电贷相关风险时。

限制

资料未提供该技能的具体安装命令、依赖要求、支持的平台或工具链、收费方式等信息,这些内容暂未提供。