闪电贷在经过一轮暴击后，似乎暂停了突击，近期没有再听到大规模闪电贷突击问题呈现。
这种状况有两种或许，一是近期爆火的项目及之前被进犯的项目都在安全方面下了功夫，还有一种是黑客们最近在酝酿其他进犯方式。
对于这个功用，它带来的究竟是利好仍是利空呢？
我们先来看下闪电贷的由来，以及它能够做什么。
在实际中，人们用的最多的金融产品莫过于理财和告贷，理财是在银行及各类金融渠道进行定时存入而获取利息，告贷额度的评估则是有信用评估和财物抵押两种方式决定。
理财在去中心化金融由流动性挖矿这一方案替代，而假贷在DeFi迸发之前一直没有很好的解决方案，直到闪电贷的呈现，它也被认为是DeFi最伟大的立异之一。
闪电贷（Flash Loan）最早由Marble协议于2018年提出，当时开发者的想法是经过智能化合约完结的零风险告贷。智能合约渠道一次性处理买卖，假如告贷人不能偿还告贷，整个买卖就会回滚，就像告贷底子没发生一样。
重点是区块链买卖回滚这个特性，用户和合约发起一笔买卖，合约借给用户一笔钱，然后同样的用户在这个买卖里还回借出的金额和相应的利息就能够了。假如没还那么这个买卖就会被判定不收效，然后被回滚，也就不存在告贷转移的工作了。这在传统观念来说是彻底不可思议的工作，因为假贷既不需求信用也不需求抵押品。
大多数投机者们利用闪电贷在一家价格较低的DEX买币，然后在另一家DEX以较高价格卖出，获得差价收益。
但是，闪电贷用在那些安全系数不够的买卖所并且运用大资金的话很简单呈现安全事情，这也是近期多个项目呈现闪电贷进犯的主要原因。
拿黑客借ETH闪电贷为例，进犯进程是这样的：
1、进犯者到闪电贷渠道借一大笔ETH，然后把这些ETH放到某DeFi渠道进行流动性挖矿（该渠道已提早被黑客发展有技术设计缝隙）。
2、黑客控制价格并利用某些设计上的缝隙控制系统的判断。
3、这时该DeFi项目的代币水涨船高，黑客们用该DeFi项目的代币换回ETH，完结了整个流程。
4、如若进行重复操作，即可获得巨额报答，并且在合约中取回或许在DEX卖掉获得的超额财物。
5、完结了一切进程，进犯者再拿一部分钱偿还之前在闪电贷中借到的钱。
而近期发生大额闪电贷事情的新闻有：
10 月 26 号，Harvest Finance 项目遭受闪电贷进犯，丢失约 2400 万美元。
11月12日，DeFi假贷协议Akropolis遭到网络黑客利用闪电贷进行进犯，造成了200万美元的丢失。
11月14日，Value DeFi协议被黑客进犯并盗走740万美元的DAI，随后偿还了200万美元。
11月17日，基于以太坊的DeFi渠道Cheese Bank因黑客进犯遭受了330万美元的丢失。
11月17日，来源协议Origin Protocol稳定币OUSD遭闪电贷进犯，共丢失225万美元的DAI和100万美元的ETH。
黑客们以此方式来戏弄一些有缝隙的项目，事后便张牙舞爪地在项目留下一串文字，告知该项目是有问题的。
但闪电贷这样的操作我认为是有极大利好的，即便是在黑客进犯频发的状况之下，它本身是将实际中的告贷更好的迁移至了链上，并供给了更好的解决方案。
经过进犯，能够让项目都重视到安全方面的问题，而这时，金融的另一方面——稳妥便将发挥重要的作用，在Cover迸发之后，这个赛道将会涌现出更多的项目，协助项目及用户保护资金安全。
DeFi的乐高积木已经越来越多了，闪电贷只是一个引爆点，未来“合约即法律”将会被更多人所感知。
视野开拓
请记住：还没有一个人是仅靠读书就发财的。仅掌握书面知识是远远不够的，把知识应用于实践才能获得真正的力量。-《财务自由之路》
