11月26日下午,去中心化借貸平臺Compound遭遇黑客攻擊,價值約9千萬美元的加密資產被系統強制清算。除了用ETH等非穩定加密資產貸出DAI的用戶遭受影響外,抵押其他穩定幣借DAI的用戶也被殃及。
Compound開創了今年DeFi流動性挖礦的先河,目前平臺總鎖倉的加密資產高達14.7億美元,略高于Aave但低于Maker,在DeFi借貸平臺中排名第二。
圖:DeFi借貸平臺TLV排名;來源:https://defipulse.com
Compound的此次巨額清算,罪魁禍首不是項目本身的代碼漏洞,而是被很多人忽略的預言機數據源。事實上,在過去的幾年里,因為代碼漏洞遭遇黑客攻擊的比例有所下降,但基于價格預言機操縱的漏洞攻擊正在逐步上升。
無論是開發者,還是我們普通用戶,都需要關注預言機的數據源,重視預言機的安全性。今天這篇文章,我們將通過通俗易懂的語言,帶領大家了解:
MetisDAO發布新項目ZKM:7月13日消息,以太坊擴容解決方案MetisDAO發布其孵化的新項目ZKM。ZKM將在年底前上線測試網,將現有的OptimisticRollup升級為HybridRollup,實現及時提款(原來OP的提款期為7天)并確保安全性。
ZKM采用MIPS指令集,從CPU級別實現所有虛擬機(VMs)和應用的零知識證明(ZKP)安全性,并支持多種區塊鏈智能合約引擎。此外,ZKM的即插即用特性使開發者無需更改代碼庫即可應用ZKP,降低采用成本。借助以太坊的大型分散安全基礎設施,ZKM可以驗證所有區塊鏈和非區塊鏈交易。[2023/7/13 10:53:33]
1、什么是預言機?
2、黑客是如何操縱預言機數據源,導致Compound發生巨額清算?
3、普通用戶如何自我保護?
什么是預言機?
Blur以太坊銷毀量超越Uniswap V3(Positions NFT):金色財經報道,據Ultrasound.money數據顯示,NFT市場聚合器Blur以太坊銷毀量已達到13,489.82 ETH,超越Uniswap V3(Positions NFT)(13,465.43 ETH)。按照當前ETH價格計算,Blur以太坊銷毀量超過2800萬美元。[2023/4/17 14:08:56]
提到預言機,大家可能第一時間想到預測市場。事實上,預言機并不作任何預測,相反,它只是一個提供數據、提供信息的橋梁。
舉一個生活中的常見例子。你早上剛睡醒睜開眼,想知道外面是否下雨,你對著iPhone說“HiSiri,今天的天氣如何,會下雨嗎?”語音助手Siri回復你:“主人,現在外面正下著小雨,出門請記得帶傘。”
在這個例子中,Siri就扮演了預言機的角色,扮演了現實世界和你之間的橋梁,通過它,你知道了外面正在下雨。
CryptoQuant:當大量USDC流入交易所時,比特幣的下一輪牛市可能開始:10月9日消息,CryptoQuant首席執行官Ki Young Ju發文表示,當大量USDC流入交易所時,比特幣的下一輪拋物線牛市可能開始;目前94%的USDC供應來自外部交易平臺,其中很大一部分由貝萊德(BlackRock)、富達(Fidelity)、高盛(Goldman Sachs)等傳統金融機構持有,他們接到客戶的命令就會行動;另外,Tether供應量25%在交易所,而對BUSD來說,交易所占比達到70%,可能是由于幣安為其原生穩定幣提供了不錯的收益機會。[2022/10/9 12:50:49]
在區塊鏈領域,我們最常見的是價格預言機,即為區塊鏈應用提供加密資產的價格信息。
需要注意的是,預言機本身并沒有數據,它是通過采集不同渠道的數據,然后進行加工處理,其他應用調取預言機處理后的數據信息。就像上面的例子中,Siri本身并不知道外面的天氣情況,它是采集了氣象服務商的實時天氣數據,而我們調取了Siri獲得的這個天氣數據。
Voyager Digital:更新客戶退款流程,美FDIC并未對Voyager的失敗承保:7月12日消息,加密經紀商 Voyager Digital 宣布正在努力恢復客戶的存款訪問權,并將通過對賬和欺詐預防流程將資金返還給客戶。關于客戶退款流程,該公司稱目前在其平臺上擁有約 13 億美元的加密資產,加上對三箭資本索賠超過 6.5 億美元,客戶將能夠選擇他們收到的加密貨幣和普通股的比例,但仍須遵守某些最高門檻:加密貨幣的按比例份額;按比例分享三箭資本回收的收益;新重組公司的普通股和現有 Voyager Token 的按比例份額。該計劃可能會發生變化且尚需法院批準。
關于美國聯邦存款保險公司(FDIC)的承保問題,Voyager 表示其現金賬戶中的美元由大都會商業銀行 (Metropolitan Commercial Bank,MCB) 持有,FDIC 僅在 MCB 出現問題時才會啟動最高達 250,000 美元的承保。FDIC 并未對 Voyager 的失敗承保。
此前報道,據 The Block 報道,Voyager Digital 從未向聯邦存款保險公司 (FDIC) 投保,其此前宣傳內容中承諾持有的美元由 FDIC 承保系其銀行合作伙伴 MCB 向 FDIC 投保。[2022/7/12 2:07:12]
價格預言機,按照獲取價格的方式可以分為兩種:一種是通過中心化交易所API獲取加密資產的實時價格,并將這個鏈外價格數據帶到區塊鏈上;另外一種是直接讀取去中心化交易所的實時數據來獲取價格。這兩種方式各有利弊。
FatMan:zhu su擁有一艘價值5000萬美元的游艇,目前無法支付首付之外的費用:金色財經報道,Terra研究員FatMan在社交媒體上表示,一個經過核實的消息來源,3AC的CEO zhu su擁有一艘價值5000萬美元的游艇,他向朋友和潛在的投資者炫耀,以示其奢華的財富。這艘游艇是用借來的錢購買的,而3AC一直無法支付首付之外的費用。[2022/6/23 1:25:14]
此次Compound因為DAI的價格劇烈波動而觸發巨額清算,它所使用的預言機就是采集的中心化交易所DAI的價格信息。
Compound為何會發生巨額清算?
在介紹黑客是如何操控預言機數據源導致Compound觸發巨額清算之前,我們先來了解一下DeFi借貸平臺的借貸規則。
無論是Compound還是Maker、Aave,主營業務都是抵押貸,即貸款之前你需要有加密資產進行抵押。這個很容易理解,現實生活中你去銀行貸款,也需要抵押。如果你償還不上銀行的貸款,銀行會把你的抵押物拿去拍賣,用拍賣的錢償還你的欠債。DeFi借貸平臺也一樣,如果你償還不上,平臺會賣出你抵押的加密資產用來還債。
DeFi是去中心化的應用,由智能合約自動執行。為了防范風險,這些DeFi借貸平臺都會設置:
抵押率
清算門檻
抵押率,指的是你抵押加密資產后,可以貸出多少比例的其他資產。不同的加密資產,因為波動性和市場認可度不同,最大抵押率也可能不同。舉個例子,在Compound和Aave上,ETH的最大抵押率都是75%,即你抵押價值100美元的ETH到Compound或者Aave上,你最多可以貸出價值75美元的其他加密資產;UNI最大抵押率,Compound上是60%而Aave上是40%,即抵押價值100美元的UNI在Compound可貸價值60美元的其他加密資產,而Aave上最多只能貸40美元。
清算門檻,指的是你的債務與你抵押的資產之間的比例達到某個數值后,平臺會強制賣出你的抵押資產以償還債務。同樣,不同的加密資產,因為波動性和市場認可度不同,清算門檻也可能不同。舉個例子,ETH在Aave平臺上的清算門檻為80%,意味著當你的債務達到抵押資產價值的80%時,系統就會把你的抵押資產賣出還債。
發生清算時,借貸平臺會給清算人獎勵,以激勵清算人代表借款人去償還債務,防范后續出風險。舉個例子,Aave上ETH的清算獎勵為5%,隔壁老王抵押了1ETH,借出了300DAI。過了幾天,ETH價格跌到了375USDT,隔壁老王的抵押率達到了80%,就要被清算了。礦礦作為清算人,以5%的優惠折扣,即356.25USDT的優惠價購買被系統清算的價值375USDT的1ETH,系統收到貨款后,扣除隔壁老王的債務300DAI,剩余的56.25USDT還給隔壁老王。這個例子為了計算方便沒有考慮利息,在實際操作中,因為利息的存在,ETH價格還沒跌到375USDT就會被清算。
接下去說是昨天發生的Compound巨額清算。
Compound上的DAI價格來源于預言機,而該預言機的DAI價格采集自單一的交易所——CoinbasePro。根據目前的分析,黑客操縱了CoinbasePro上DAI的價格,下圖我們可以看到,DAI的價格短時間內最高拉到了1.34USD。
CoinbasePro交易所DAI價格的上漲,讓Compound上抵押其他資產借出DAI的用戶債務增加了,一些杠桿率高的用戶觸發了清算門檻,被Compound清算,而黑客此時扮演清算人的角色,獲取系統給的5%清算獎勵,最終獲利約355萬美元。
SamPriestley在推文中分析道:當你的帳戶正在清算時,清算人可以選擇接受你的任何抵押品,以換取償還你的債務。所以清算人拿走了DAI。從Uniswap借入DAI,償還DAI債務,從清算中獲取更多DAI,償還Uniswap,坐收利潤。
我們普通人應該如何自我保護?
Compound發生巨額清算,主要是預言機只采集單一交易所DAI的價格惹的禍。其他借貸平臺上的DAI,比如Aave,因為采用的是Chainlink預言機,Chainlink采用的是多家運營商的報價,因而避開了此次事故。
對我們普通人而言,在使用借貸平臺時,一定要先了解借貸平臺的預言機數據源。數據源越多,黑客操控預言機的難度越大,相對而言越安全。
另外,在抵押借貸時,適當降低自己的抵押率。加密資產價格波動劇烈,黑客操縱價格或是插針砸盤往往在短短幾分鐘內完成,如果抵押率高了,很多人根本沒有時間增加資產抵押,那面臨的結果只能是被清算。
最后,也是最重要的一條建議,能場外借貸就不要場內借貸。場內借貸,場內杠桿,被惡意操控、惡意爆倉的例子數不勝數。
風險提示:本文內容僅為作者個人觀點,不代表知礦大學的看法或立場,亦不構成任何投資意見或建議。
參考資料:1、《Compound突現9000萬美元巨額清算,預言機安全應受重視》2、《Compound一日內清算逾9千萬美元,Coinbase預言機難辭其咎?》3、《細數DeFi預言機攻擊套路,這六種安全措施你需要了解》4、《什么是區塊鏈預言機》
Tags:COMUNDCOMPCompoundFlowComDaxhundYearn Compounding veCRV yVaultCompound Sai
變化是一件很奇怪的事情。看起來好像是一夜之間發生的。但促成這些變化的催化劑并不是隨意冒出來的。它們是經過一段時間的播種、培育和成長的。這一點對于技術來說,就像對于社會、和個人的變革一樣重要.
1900/1/1 0:00:00目前,一些大型奢侈品牌已經開始著手投資區塊鏈技術。瑞士奢侈品集團Richemont旗下奢侈腕表品牌VacheronConstantin宣布,到2021年底,旗下所有系列產品都將配備基于區塊鏈技術.
1900/1/1 0:00:00一個人的成敗,大多數取決于自己的脾氣,如果你是對的,沒有必要發脾氣,如果你是錯的,沒有資格發脾氣.
1900/1/1 0:00:00??比特幣挖、礦熱潮比特幣挖、礦是在發生交易的區塊鏈網絡上求解算法方程的方法。挖、礦的這一過程需要巨大的計算能力,并且對于每個開采的區塊,礦工都會獲得特定的獎勵.
1900/1/1 0:00:00尊敬的虎符用戶, 為了慶祝虎符hoo.com成為Alaya網絡節點,虎符特推出ATP活動周。 活動一:充值贏獎勵 活動時間:2020年11月30日00:00——2020年12月7日00:00(U.
1900/1/1 0:00:00尊敬的用戶: Hotbit即將開啟SXP(Swipe)數字資產服務,并開放SXP理財產品。預計年化收益:10%;計息:T1.
1900/1/1 0:00:00