Agent Skills
返回列表
⚖️

DeFi 攻击模式手册

行业专业 更新于 2026.08.29

将以下提示词粘贴到你的 AI 对话框中：

请根据 https://skillhub.cn/install/skillhub.md，安装 @user_3c6cb52e/defi-attack-patterns-lr-ws4w。

技能介绍

解决什么问题

DeFi 协议的安全审计中，常见的挑战是理解攻击者如何在单笔交易内完成复杂的资金操纵。基础模型往往忽略了闪电贷的原子性约束，也无法区分现货价格操纵与TWAP预言机操纵的差异。这使得安全分析停留在表面，难以触及攻击链的深层逻辑。

核心能力与工作机制

这个技能提供了一套系统化的 DeFi 攻击模式图谱：

  • 闪电贷攻击：利用单笔交易内的原子性，完成资本放大后的攻击
  • 预言机操纵：区分 spot price 与 TWAP 两种操纵路径及其影响
  • MEV 提取：包括三明治攻击、JIT流动性、清算机器人等策略
  • 精度损失攻击：针对代币小数位处理不当的边界情况
  • 治理攻击：投票权集中、时间贿赂等协议层漏洞
  • 桥接漏洞：跨链桥的验证与消息传递缺陷
  • 代币标准陷阱：ERC20/ERC721 实现中的常见错误

技能还提供了关联路由，指向底层智能合约漏洞模式和链下基础设施的攻击面。

适用边界与注意点

这是一个专注于攻击视角的技能，适用于安全审计、渗透测试和威胁建模场景。不适用于协议设计阶段的风险评估，也不包含防御措施的详细实现。实际使用时需要结合具体的代码审计和链上数据分析。

使用场景

  • 在审计闪电贷协议时，需要分析攻击者如何在单笔交易内完成资本放大和价格操纵
  • 在评估预言机集成方案时，需要区分现货价格操纵与TWAP预言机的风险差异
  • 在调查清算事件时，需要识别三明治攻击或JIT流动性等MEV提取策略
  • 在设计跨链桥时，需要参考已知的桥接漏洞和消息验证缺陷模式

适合人员

  • 智能合约安全审计师，需要系统掌握DeFi攻击模式以支撑漏洞分析报告
  • 区块链安全研究员，需要追踪闪电贷和MEV等前沿攻击手段
  • 协议架构师，需要在设计阶段识别治理攻击和预言机操纵风险
  • 渗透测试工程师，需要使用攻击视角对DeFi协议进行红队测试