闪贷

本文深入解析了Uniswap V2的swap函数设计，包括其逻辑、闪贷功能、安全性检查以及如何通过代码实现K值平衡。文章通过代码片段和详细的解释帮助开发者理解该函数的运行机制。

这是一篇关于闪贷（Flash Loan）攻击的深度技术文章，详细剖析了闪贷攻击的四个阶段：借用、操纵、提取和偿还。

Prisma Finance 的 MigrateTroveZap 合约存在漏洞，允许攻击者操纵 Trove 所有者的抵押品，导致损失约 3479.24 ETH。攻击者通过直接调用闪贷并绕过输入验证，关闭并重新打开 Trove 所有者的 Trove，从而提取部分抵押品。Prisma 团队已暂停协议并建议用户撤销对 MigrateTroveZap 的授权。

本文深入探讨了Contango如何通过自动化的循环策略在DeFi中实现杠杆交易。文中介绍了循环借贷的原理、历史背景与执行方式，阐述了手动与自动化循环策略的对比，并说明了闪贷在简化交易过程中的重要作用。

本文分析了 Damn Vulnerable DeFi V4 的 Unstoppable 挑战，该挑战通过操纵会计系统实现拒绝服务攻击。