security-risk

借貸協議裡，一筆借款部位的抵押品實際變現價值已經低於這筆借款金額本身，導致協議整體資產不足以償還所有存款人本金的缺口，通常發生在清算機制沒能及時反應市場劇烈波動的情況下。

讓不同區塊鏈之間可以轉移資產或傳遞資訊的協議。通常透過在來源鏈鎖定資產、在目標鏈鑄造對應<a href="/zh/glossary/defi-fundamentals/wrapped-token/">包裝代幣</a>的方式實現，是 DeFi 跨鏈操作的核心基礎設施，也是歷史上損失金額最高的攻擊目標之一。

資產價格在極短時間內（通常幾秒到幾分鐘）出現遠超正常波動範圍的暴跌，隨後往往又在類似的短時間內大幅反彈，這種劇烈且短暫的價格失真經常由市場結構性因素（而非基本面變化）觸發。

一種無需抵押品的借貸形式，但必須在同一筆區塊鏈交易（單一區塊內）完成借款、使用資金、償還全額的完整循環；若還款在交易結束前未完成，整筆交易被完全回滾，貸款方不承擔任何信用風險。

協議從自身營運收入（通常是手續費）裡提撥一部分建立的內部資金緩衝池，用來在清算機制來不及即時反應、產生壞帳的極端情況下，優先動用這筆資金填補缺口，降低損失直接轉嫁給一般存款人的機率。

一筆清算觸發的賣壓推低價格，導致更多部位跟著觸及清算門檻、產生更多賣壓，這個自我強化的循環在短時間內把價格推向遠超基本面能解釋的跌幅，直到某個環節的賣壓被市場完全消化為止。

攻擊者透過人為手段（通常是巨額交易）瞬間扭曲協議依賴的價格資料來源，讓智能合約基於錯誤價格執行清算、借貸或兌換等操作，藉此牟取不當利益的攻擊手法。

項目團隊或開發者刻意設計、預謀捲走用戶資金的詐騙手法，通常發生在項目吸引到一定資金規模後，透過抽走流動性、惡意鑄幣或利用程式碼後門等方式，讓投資人的資產瞬間歸零。

攻擊者利用金庫計算「每一份額對應多少底層資產」這套內部會計邏輯的設計缺陷，透過操縱總資產與總份額之間的比例，讓金庫誤判份額的真實價值，藉此以極低成本竊取其他存款人的資產，或在其他協議裡取得超額借貸額度。

攻擊者利用<a href="https://crypto-bible.com/zh/glossary/blockchain-fundamentals/smart-contract/" target="_blank" rel="noopener">智能合約</a>程式碼裡存在的邏輯錯誤或安全漏洞，執行原本設計者未預期、對協議或用戶造成損害的操作，跟團隊蓄意詐騙不同，這類漏洞通常源自程式碼本身的技術缺陷。