CloberDEX项目近期遭遇链上攻击，攻击者通过重入漏洞获利约133 ETH（约50万美元）。攻击者利用闪电贷借入267个WETH，创建交易对并添加流动性，最终通过控制合约地址实施重入攻击，导致项目资金被掏空。建议项目方加强合约审计和重入检测。

闪电贷是一种创新的金融工具，允许用户在无需抵押的情况下匿名借款。借款人需在极短时间内偿还贷款及利息，整个过程依赖以太坊的智能合约，确保交易的原子性。尽管闪电贷提供套利机会，但因其风险和复杂性，尚未广泛普及。