2020年11月15日，去中心化金融协议Value DeFi遭遇了闪电贷攻击，攻击者从Value协议的金库中转移走了大约700万美元。最要命的是之后攻击者又归还了200万美元和一条信息。

信息内容是：你们真的懂闪电贷吗？就在这件事发生的前一日，Value DeFi 公开宣称自己是DeFi领域最安全的协议，并且能够抵抗闪电贷攻击。

不得不说，黑客的“神仙操作”让人惊叹！但同时闪电贷又被推上了风口浪尖，那么这个让Value DeFi 信心满满，又迅速打脸的闪电贷究竟是什么？今天就让我们来了解一下！

01 闪电贷究竟是什么？和传统借代有何区别？

关于Flash loans的最早讨论来自于一个成立于2017年的去中心化协议——Aave。闪电贷（flash loans）可以在无需提供任何抵押的情况下立即进行贷款。

只要在交易结束之前将流动资金返还到资金池中，就可以从Aave储备池中借钱。如果这种流动性未能及时返回储备库，则交易将被撤回，从而确保储备池的安全。这有点类似于以太坊的智能合约，自动执行，不会有信任方面的担忧。其实，自今年2月份bZx遭受过闪电贷攻击后，“闪电贷”就开始成为热门话题。

相比于要求用户在前期对贷款进行超额抵押传统的DeFi借代，闪电贷实现了借款人无需抵押资产就可以借代的需求，但如果没还回去，借款人可能“就像是做了一场梦”，一切会回归到借代没发生之前一样。

02 闪电贷为何迷人又危险？有何用处？

由于闪电贷拥有让整个交易回滚撤销的神奇魔力，所以去中心化交易所之间的套利、多个借代平台上清算贷款、再融资等用处。

不过目前看到的多数闪电贷都被用于套利交易。套利是一种利用市场之间的价格差异来获利的策略，套利机会在金融市场中以各种形式存在，有助于减少资产在不同市场中的价格差异，它还有助于提高流动性。

至于闪电贷为何迷人？

首先，闪电贷可以避免传统放贷的违约风险和流动性风险。假如大白有一个银行，给用户放贷，大白难免会担心：用户会不会携款潜逃，违约呢？另外，大白没刹住车，一下把银行的钱贷出去的贷多了，这时给银行存钱的人纷纷来取钱了，结果周转不过来，就崩盘了。

其次，闪电贷零成本的极致诱惑。

出借方：传统借代中，大白为什么愿意给用户放贷呢？自然是为了自己赚更多钱，当然为此它不仅承担了资金出去回不来的风险，还把贷出资金本身的机会成本交出去了。但在闪电贷过程中，因为借款人用“神秘技术”冻结了时间，所以在其他任何人眼中，该系统的资金从来没有风险，没有任何机会成本。
借款方：闪电贷可以在无需提供任何抵押的情况下立即进行贷款。这意味着每一个人都有机会通过区块链获得资本，给自己争取到更多的时间成本和市场机会。

至于闪电贷为何危险？仅仅在11月份就已经发生了起源协议Origin Protocol稳定币OUSD和Value DeFi协议两起事件，回首今年已经发生了十多起攻击事件，就可以得出答案了。

闪电贷的出现，让人又爱又恨，一边散发着零成本就获得资本在手的迷人诱惑，一边闪电贷攻击事件又不断发生。闪电贷未来发展如何，还得拭目以待！

你如何看待闪电贷攻击事件，你觉得通过漏洞得到的钱是否应该归还团队？