EST:解讀 | Compound 遭受價格預言機操縱攻擊事件始末_DEFI

撰文?|?區塊鏈金融分析師.Matlif

出品?|NEST愛好者已獲作者授權發布

11月26日下午Coinbase交易所穩定幣DAI價格出現劇烈波動，一度暴漲超30%至1.34美元，后又快速回落，這導致使用Coinbase作為預言機喂價信息的去中心化借貸平臺Compound的抵押資產出現了大規模清算。

圖1：Coinbase交易所DAI/USD交易對價格，數據來源Coinbase

Debank數據顯示，有價值高達87837568美元的加密資產被系統強制清算。

11月26日Compound抵押資產大規模被清算。

????圖2數據來源：DuneAnalytic

Compound是目前DeFi市場上主流的以太坊借貸平臺之一，成立于2018年9月。

以太坊在24小時內第二次出現性能故障后恢復，原因仍正在調查:金色財經報道，以太坊區塊鏈在今日凌晨遭遇了一個技術問題，導致網絡停止，最終確定區塊的時間超過一個小時，這是過去24小時內第二次出現這種中斷。

這一事件其原因仍然是一個猜測，引發了以市值計算的第二大區塊鏈用戶的重大安全關切。根據以太坊基金會的說法，當區塊沒有被最終確定時，懸而未決的交易有可能被重新排序或從網絡上刪除。

在記者采訪時，網絡已經恢復了對區塊的最終處理，但這是以太坊在24小時內第二次出現性能受到打擊的情況，該鏈在昨日早些時候也遇到了同樣的問題，當時最終處理暫停了大約25分鐘。（CoinDesk）[2023/5/13 15:00:24]

Debank數據顯示，截止2020年11月30日11點，平臺總鎖倉的加密資產高達16億美元。借款總量16.26億美元，在抵押借貸平臺中排名第一。

Solana基金會引入可轉換贈款與投資以支持Solana生態:4月14日消息，Solana 基金會宣布將引入可轉換贈款與投資以支持 Solana 生態，其中可轉換贈款的機制是，只有在項目達到某些里程碑（例如籌集定價回合或完成某些增長目標）時才會轉換為投資的贈款。例如，可轉換贈款的一些優秀候選人可能是需要支持在能夠籌集風險資金之前構建全新概念證明的項目，或者是運營閉源的基礎設施公司。

投資只是基金會對公司的投資，此選項更適合基于 Solana 的營利性公司，這些公司擁有商業化產品并正在積極籌集資金。基金會認為，這些項目可以直接或間接推進其目標，以促進 Solana 網絡的采用、實用性、去中心化或安全性，但可能不是公共產品。[2023/4/14 14:04:52]

抵押借貸平臺借款總量排名

????圖3數據來源：Debank

韓國姜鐘賢團伙涉嫌操縱Bithumb股價及貪污案今日初審，涉貪金額超4800萬美元:3月22日消息，韓國法院今日對加密交易所Bithumb實控人姜鐘賢等四人涉嫌操縱股價及貪污瀆職案進行了首次審判，對其的下次審判時間定于4月19日上午。

在今天的審判中，韓國檢方表示，“姜鐘賢以不正當方式收購姜智妍（姜鐘賢的妹妹）、以及Vidente、Bucket Studio和INBIOGEN的股份來獲得經營權，他擔任這3家公司和Bithumb附屬公司的董事長，并實際經營這些公司。在此過程中，盡管發生了多次股票變動，但他們與會計等人串通，違反信息披露義務，獲取不正當利益。檢方查明，姜某團伙貪污共計628億韓元（約合4803萬美元）。據悉，Vidente是Bithumb單一最大股東，Vidente的最大股東是INBIOGEN，INBIOGEN的最大股東是Bucket Studio。

此外，去年7月，姜鐘賢還通過發布虛假信息（FTX與Bithumb收購談判傳言）誘導Vidente股價上漲，盡管在Vidente公司層面并未與FTX進行具體商談，但傳出利好消息，將借名持有的可轉換債券轉換為股票后進行處置，獲取市場利潤。[2023/3/22 13:18:55]

Compound內不同幣種的抵押率最低要求各不相同，DAI一般是75%。DAI價格的大幅波動導致平時看起來比較安全的抵押率出現了大幅波動，因此觸發了清算線。

印度政府發起加密貨幣宣傳活動，旨在強調其法律風險和投資風險:金色財經報道，印度政府正在發起一項加密貨幣宣傳活動，該活動將由企業事務部控制的政府機構投資者保護和教育基金管理局主導，旨在教育投資者的同時強調投資加密資產的風險。

據悉，有印度政府官員表示，“該活動將強調加密貨幣在印度是不合法的，而且此類資產也存在很大的風險。任何向人們承諾豐厚和有保障的投資都存在高風險因素。”[2023/1/4 9:51:32]

舉個例子來計算，如果某用戶使用300UDST貸出了210DAI，若DAI和USDT的價格均能穩定在1美元左右，其抵押率是70%，當DAI漲至1.34美元，借款價值大增而抵押資產價值不變，此時的抵押率將升至約93.8%，遠大于抵押率最低要求，導致清算發生。

而本次Compound預言機攻擊事件并非近期首起針對報價系統進行的攻擊，HarvestFinance、ValueDeFi、CheeseBank、OriginProtocol等近期都先后遭到類似預言機的攻擊，MakerDAO和Aave歷史上也都因此發生過大規模清算。

歐洲銀管局主席：11月MiCA監管法案通過后將加強歐盟成員國的加密政策協調:10月25日消息，據外媒報道，歐洲銀行業管理局（EBA）主席 Campa 表示，歐盟金融監管機構之間的協調將隨著加密資產市場（MiCA）監管法案的落地而得到加強，在 11 月 MiCA 通過之后，歐洲金融監管機構將在未來幾個月內在歐盟成員國實施新的加密規則方面發揮關鍵作用。

此前報道，最終版 MiCA 監管立法文本預計于 2024 年生效。（The Block）[2022/10/25 16:37:37]

操控預言機所依賴的信息源進行短時間的價格操縱以達成誤導鏈上價格是典型的預言機攻擊，其本質是對預言機進行操控，造成內外價格差并利用閃電貸等新型金融工具從中套利。

Compound需要預言機的價格來確定借貸能力和抵押要求，以及用于需要計算帳戶價值的所有功能。Compound白皮書中提到將所謂的預言機功能委托給了一個委員會，該委員會從前十大交易所中匯總價格，現實情況是Compound使用的DAI價格數據只依賴Coinbase這個中心化的交易所來提供，其預言機取價數據來源中心化且單一，而中心化的來源則很容易被偽造、篡改、修改或隱藏信息。

使用中心化預言機的主要弊端具體分析有以下3點：

1）可靠性差，容易被攻擊，中心化預言機有單點故障和單點攻擊的問題；

2）用戶需要信任中心化平臺或者第三方獨立機構，這違背了區塊鏈的去信任、去中心化的基本原則：

3）單平臺和第三方機構掌握所有用戶Query數據的信息，無法保證用戶的隱私。

去中心化預言機拯救DeFi生態：NEST?Protocol

Compound是典型的DeFi項目，是去中心化的，一個去中心化的借貸平臺一直采用的是一個自建的中心化預言機，這是很矛盾的。所以我認為使用符合區塊鏈本質的去中心化的預言機服務是避免這類事件的最佳解決方案。

預言機是一個能夠將數據從鏈下世界以某種符合區塊鏈共識機制的方式帶到區塊鏈上的基礎設施。DeFi對鏈下信息的需求很大，其發展離不了真正去中心化驗證的價格預言機。

現在市場上去中心化預言機項目并不多，最具代表性的有：Chainlink、NESTProtocol、BandProtocol等，(圖4)綜合分析了各預言機方案的優劣勢，我們認為NEST預言機是現在唯一一個經過證明的可以被DeFi使用的預言機，可參讀《為什么NEST是唯一可用于DeFi的預言機》。

????

圖4：當前主要預言機項目對比分析

Chainlink、NESTProtocol、BandProtocol和Tellor。這四個預言機遵從不同的設計原則，并擁有不同的去中心化程度，可參讀文章《Chainlink、NEST、MakerDao預言機全方位綜合對比》：https://www.jinse.com/blockchain/602096.html

其中NESTProtocol采用了一種全新的激勵方法來進行去中心化數據上鏈過程，礦工通過質押報價交易對資產的方法進行雙邊報價。例如，同時質押30個ETH和17400?個USDT意味著該礦工對ETH的報價為580USDT/ETH。當報價不正確時，套利者可以在25個區塊內，對報價礦工質押的任意一邊通證進行買入，從而進行價格修正。若在25個區塊內，報價未被挑戰，則意味著該報價無法被套利；該報價將被NESTProtocol下游DeFi協議所調用。在其它預言機中并無類似的驗證過程，因此，其它預言機無法保證其價格數據不被市場套利。?

????

圖5：NEST預言機的套利機制使得報價處于一個可計算的范圍內

NESTProtocol的驗證機制使得惡意報價難以生效。若攻擊者在NESTProtocol進行惡意報價，便會暴露給市場很大的套利空間。有關NEST預言機的抗攻擊性機制和攻擊成本的計算，可參考NESTProtocol中文白皮書：

https://nestprotocol.org/doc/zhnestwhitepaper.pdf

可以理解為，NEST預言機系統是將經過全市場驗證后的價格數據在鏈上生成出來，利用驗證者與報價礦工之間的博弈，來懲罰犯錯誤的報價礦工，使得錯誤數據不會被NEST預言機系統收錄。而其他預言機將鏈下價格數據“上傳”到鏈上，無論數據錯誤與否，調用者無法驗證。他們是先使用，后驗證。如果出了錯，用戶資產受到損失再進行追溯和懲罰。而NEST是直接杜絕錯誤數據被采用，這是NEST預言機與其他預言機的本質區別。DeFi開發者：如何調用NEST預言機價格數據

分析總結：

目前的DeFi協議實質上是傳統金融的區塊鏈化。這里有一個“滑稽”的事實：當前的大多數DeFi開發者們并沒有使用符合區塊鏈原則的方式去開發，而是用互聯網的方式去改造，這與區塊鏈精神背道而馳。我看到了一些DeFi開發者一味的妥協和折中，舍本逐末，越走越偏。

DeFi開發者們還需要認清一點，若想在區塊鏈世界里構建一個龐大的金融帝國，必須要先解決價格預言機問題。對于價格預言機本身，必須要做到，通過符合區塊鏈共識機制的方式將價格數據在鏈上生成出來，就算成本再高、再難，這也是唯一可行的正確邏輯；而不是謀求便利找幾個節點取個中位數簡單的給鏈上喂價。金融是非常嚴謹的一門學科，行業亟需金融專業選手與開發者一起構建符合區塊鏈本質的專業金融產品。

來源：金色財經

Tags：ESTNEST區塊鏈DEFInest幣最新價格NEST幣區塊鏈專業畢業后到底做什么Retro DEFI

加密貨幣