11月26日下午,去中心化借貸平臺Compound遭遇黑客攻擊,價值約9千萬美元的加密資產被系統強制清算。除了用ETH等非穩定加密資產貸出DAI的用戶遭受影響外,抵押其他穩定幣借DAI的用戶也被殃及。
Compound開創了今年DeFi流動性挖礦的先河,目前平臺總鎖倉的加密資產高達14.7億美元,略高于Aave但低于Maker,在DeFi借貸平臺中排名第二。
圖:DeFi借貸平臺TLV排名;來源:https://defipulse.com
Compound的此次巨額清算,罪魁禍首不是項目本身的代碼漏洞,而是被很多人忽略的預言機數據源。事實上,在過去的幾年里,因為代碼漏洞遭遇黑客攻擊的比例有所下降,但基于價格預言機操縱的漏洞攻擊正在逐步上升。
無論是開發者,還是我們普通用戶,都需要關注預言機的數據源,重視預言機的安全性。今天這篇文章,我們將通過通俗易懂的語言,帶領大家了解:
Decentralized Gaming Ventures完成一輪七位數融資,Hashed領投:6月15日消息,Web3游戲風投公司Decentralized Gaming Ventures完成由Hashed領投的一輪七位數投資,此次投資將通過收購獨立工作室并通過專門的指導、共同開發和獲得知識產品來支持其成功,加速東南亞地區新興游戲開發者的職業生涯。[2023/6/15 21:39:06]
1、什么是預言機?
2、黑客是如何操縱預言機數據源,導致Compound發生巨額清算?
3、普通用戶如何自我保護?
什么是預言機?
提到預言機,大家可能第一時間想到預測市場。事實上,預言機并不作任何預測,相反,它只是一個提供數據、提供信息的橋梁。
舉一個生活中的常見例子。你早上剛睡醒睜開眼,想知道外面是否下雨,你對著iPhone說“HiSiri,今天的天氣如何,會下雨嗎?”語音助手Siri回復你:“主人,現在外面正下著小雨,出門請記得帶傘。”
StarkNet工具平臺Crypto Mansion發布v0.13.1版本:6月6日消息,StarkNet工具平臺Crypto Mansion發布v0.13.1版本,支持Cairo 1.1.0編譯器。
此前6月1日消息,以太坊Layer 2網絡Starknet宣布主網已在v0.11.2版本上運行,主要特征為激活其編程語言Cairo 1,用戶現在可以在主網上部署Cairo 1合約。[2023/6/6 21:18:35]
在這個例子中,Siri就扮演了預言機的角色,扮演了現實世界和你之間的橋梁,通過它,你知道了外面正在下雨。
在區塊鏈領域,我們最常見的是價格預言機,即為區塊鏈應用提供加密資產的價格信息。
需要注意的是,預言機本身并沒有數據,它是通過采集不同渠道的數據,然后進行加工處理,其他應用調取預言機處理后的數據信息。就像上面的例子中,Siri本身并不知道外面的天氣情況,它是采集了氣象服務商的實時天氣數據,而我們調取了Siri獲得的這個天氣數據。
Conic宣布其資金池Omnipools已正式上線:3月2日消息,基于Curve的流動性引導協議Conic宣布其資金池Omnipools已正式上線。用戶可以在Omnipools中存入單一資產,Omnipools繼而會將這些資產分配至Curve之上不同的流動性池,從而幫助用戶通過單一資產獲得對多個Curve流動性池的敞口。[2023/3/2 12:37:27]
價格預言機,按照獲取價格的方式可以分為兩種:一種是通過中心化交易所API獲取加密資產的實時價格,并將這個鏈外價格數據帶到區塊鏈上;另外一種是直接讀取去中心化交易所的實時數據來獲取價格。這兩種方式各有利弊。
此次Compound因為DAI的價格劇烈波動而觸發巨額清算,它所使用的預言機就是采集的中心化交易所DAI的價格信息。
Compound為何會發生巨額清算?
在介紹黑客是如何操控預言機數據源導致Compound觸發巨額清算之前,我們先來了解一下DeFi借貸平臺的借貸規則。
數據:12月加密行業投融資交易數量和金額均創近兩年新低:金色財經報道,12月加密行業投融資交易數量和金額均創近兩年新低,加密初創公司在 2022 年 12 月籌集了 6.6 億美元的風險投資資金,比 11 月(2022 年)下降了 21.5%,比 2021 年 12 月(37.6 億美元)下降了 82.5%,其中基礎設施加密貨幣公司在 2022 年 12 月獲得融資份額占比最大,約為 22%,CeFi、DeFi、NFT/GameFi板塊占比分別為8%、18%、16%左右。在數量方面,12 月加密貨幣獲得投資的項目數量為 50 個,比 2022 年 11 月(65 個項目)下降 23%,比 2021 年 12 月(154 個項目)下降 68%。(cryptoslate)[2023/1/4 9:50:59]
無論是Compound還是Maker、Aave,主營業務都是抵押貸,即貸款之前你需要有加密資產進行抵押。這個很容易理解,現實生活中你去銀行貸款,也需要抵押。如果你償還不上銀行的貸款,銀行會把你的抵押物拿去拍賣,用拍賣的錢償還你的欠債。DeFi借貸平臺也一樣,如果你償還不上,平臺會賣出你抵押的加密資產用來還債。
Mythical Games起訴三名前高級雇員:金色財經報道,區塊鏈游戲巨頭Mythical Games正在起訴他們的三名高級前雇員。該公司指控三名高管籌集了1.5億美元來推出他們自己的產品,同時仍在 Mythical Games 的工資單上。由三名前雇員領導的名為 Fenix Games 的游戲公司被 Mythical Games 起訴。前Mythical Games高管Rudy Koch(聯合創始人)、Chris Ko(高級副總裁)和 Matt Nutt(首席運營官)是面臨訴訟的三名相關員工。[2023/1/3 22:21:49]
DeFi是去中心化的應用,由智能合約自動執行。為了防范風險,這些DeFi借貸平臺都會設置:
抵押率
清算門檻
抵押率,指的是你抵押加密資產后,可以貸出多少比例的其他資產。不同的加密資產,因為波動性和市場認可度不同,最大抵押率也可能不同。舉個例子,在Compound和Aave上,ETH的最大抵押率都是75%,即你抵押價值100美元的ETH到Compound或者Aave上,你最多可以貸出價值75美元的其他加密資產;UNI最大抵押率,Compound上是60%而Aave上是40%,即抵押價值100美元的UNI在Compound可貸價值60美元的其他加密資產,而Aave上最多只能貸40美元。
清算門檻,指的是你的債務與你抵押的資產之間的比例達到某個數值后,平臺會強制賣出你的抵押資產以償還債務。同樣,不同的加密資產,因為波動性和市場認可度不同,清算門檻也可能不同。舉個例子,ETH在Aave平臺上的清算門檻為80%,意味著當你的債務達到抵押資產價值的80%時,系統就會把你的抵押資產賣出還債。
發生清算時,借貸平臺會給清算人獎勵,以激勵清算人代表借款人去償還債務,防范后續出風險。舉個例子,Aave上ETH的清算獎勵為5%,隔壁老王抵押了1ETH,借出了300DAI。過了幾天,ETH價格跌到了375USDT,隔壁老王的抵押率達到了80%,就要被清算了。礦礦作為清算人,以5%的優惠折扣,即356.25USDT的優惠價購買被系統清算的價值375USDT的1ETH,系統收到貨款后,扣除隔壁老王的債務300DAI,剩余的56.25USDT還給隔壁老王。這個例子為了計算方便沒有考慮利息,在實際操作中,因為利息的存在,ETH價格還沒跌到375USDT就會被清算。
接下去說是昨天發生的Compound巨額清算。
Compound上的DAI價格來源于預言機,而該預言機的DAI價格采集自單一的交易所——CoinbasePro。根據目前的分析,黑客操縱了CoinbasePro上DAI的價格,下圖我們可以看到,DAI的價格短時間內最高拉到了1.34USD。
CoinbasePro交易所DAI價格的上漲,讓Compound上抵押其他資產借出DAI的用戶債務增加了,一些杠桿率高的用戶觸發了清算門檻,被Compound清算,而黑客此時扮演清算人的角色,獲取系統給的5%清算獎勵,最終獲利約355萬美元。
SamPriestley在推文中分析道:當你的帳戶正在清算時,清算人可以選擇接受你的任何抵押品,以換取償還你的債務。所以清算人拿走了DAI。從Uniswap借入DAI,償還DAI債務,從清算中獲取更多DAI,償還Uniswap,坐收利潤。
我們普通人應該如何自我保護?
Compound發生巨額清算,主要是預言機只采集單一交易所DAI的價格惹的禍。其他借貸平臺上的DAI,比如Aave,因為采用的是Chainlink預言機,Chainlink采用的是多家運營商的報價,因而避開了此次事故。
對我們普通人而言,在使用借貸平臺時,一定要先了解借貸平臺的預言機數據源。數據源越多,黑客操控預言機的難度越大,相對而言越安全。
另外,在抵押借貸時,適當降低自己的抵押率。加密資產價格波動劇烈,黑客操縱價格或是插針砸盤往往在短短幾分鐘內完成,如果抵押率高了,很多人根本沒有時間增加資產抵押,那面臨的結果只能是被清算。
最后,也是最重要的一條建議,能場外借貸就不要場內借貸。場內借貸,場內杠桿,被惡意操控、惡意爆倉的例子數不勝數。
風險提示:本文內容僅為作者個人觀點,不代表知礦大學的看法或立場,亦不構成任何投資意見或建議。
參考資料:1、《Compound突現9000萬美元巨額清算,預言機安全應受重視》2、《Compound一日內清算逾9千萬美元,Coinbase預言機難辭其咎?》3、《細數DeFi預言機攻擊套路,這六種安全措施你需要了解》4、《什么是區塊鏈預言機》
Tags:COMOMPUNDCompoundcom2刷L幣KOMP價格Gundam CityYearn Compounding veCRV yVault
Gate.io全新理財福利產品——“天天理財”已于10月12日正式上線,每天中午12點至少一場理財福利,賺主流幣理財收益.
1900/1/1 0:00:00比特幣投資和其他產品投資一樣,同樣暗藏著風險,比特幣投資有哪些方法可以控制風險?韓幣鈺教你幾招? 1.順勢 順勢而為,市場處于單邊的行情中,不要隨時都想著調整,也許所有指標全部高位噸化.
1900/1/1 0:00:00親愛的AEX安銀小伙伴:自機槍池挖礦上線以來,大家參與熱情極高,截至公告發布之時DeFi機槍池累計銷售額已超100億,為用戶賺取收益超4200萬,超7000名用戶參與了機槍池挖礦.
1900/1/1 0:00:00?曾經有個投資者問我,如何在期貨交易時保持良好的心態,怎么樣才能沉著冷靜的操作?我總結了一下,有以下一些內容,供大家參考! 學會放棄 敢于來期貨市場拼搏的人都是勇士.
1900/1/1 0:00:00產品 1、PC端交易深度實時圖表精確升級;精度K線圖數值升級;吉隆坡海外節點服務器進行維護升級;上線項目幣種測試.
1900/1/1 0:00:00鏈聞消息,yearn.finance創始人AndreCronje宣布,Yearn與SushiSwap達成合作關系.
1900/1/1 0:00:00