金色前哨｜Compound創始人回應預言機攻擊事件_DAI

金色財經報道，昨日，行情跳水，ETH短時下跌，以太坊鏈上的多個defi內的抵押合約被清算，例如Aave平臺清算270萬美元，Maker平臺清算58萬美元，Cream清算6.9萬美元。其中被清算最多的是compound，在過去24小時內出現9000萬美元的大規模清算

據DeBank創始人楊洪波推測，此次Compound巨額清算是由于預言機信息源CoinbasePro的DAI價格劇烈波動導致的，11月26日17時左右，Coinbase上的DAI價格曾突破穩定價格異常飆升，最高達到1.34美元，從而影響了compound的清算價格，導致資產觸及清倉線。

金色相對論 | 肖臻：央行的數字貨幣與Libra的區別主要還是潛在應用場景的不同:在今日舉行的金色相對論中，關于“央行的數字貨幣與之前facebook準備推出的Libra相比，在技術上有什么區別”北京大學計算機系研究員、博士生導師肖臻表示，目前官方還沒有公布央行數字貨幣的技術細節，一種說法是將在技術上保持中性，既不排斥基于區塊鏈技術的實現，也不排斥其它實現方案。Libra已經公布了初步實現代碼，這個代碼還有很多不夠完善的地方，但是看得出來是基于區塊鏈技術實現的，類似于聯盟鏈。技術區別主要還是潛在應用場景的不同。Libra聲稱的目標1000 TPS，也就是每秒鐘處理一千個交易。它目前的開源版本還遠遠達不到這個性能，但是即使我們假設將來它達到了這樣的性能，跟國內雙十一、春節搶票這樣的場景相比，在性能上仍然要相差好幾個數量級。所以，我覺得央行發行的數字貨幣在技術實現上比較大概率會更像傳統的分布式系統，而不是比特幣那樣的區塊鏈記賬方式。Libra目前設計的性能指標無法直接應對廣大消費者，當然將來可能通過分片、分區等技術提高性能，但是也很難提升到為27億facebook用戶服務的目標。[2019/8/15]

操控預言機所依賴的信息源進行短時間的價格操縱以達成誤導鏈上價格是典型的預言機攻擊方式，對于defi來說，控制價格源的準確是最重要的方式。

金色晨訊 | 袁煜明出任火幣中國CEO 日本交易所被黑客攻擊:1.李禮輝：區塊鏈等新技術正在重構金融服務模式。

2.火幣區塊鏈研究院院長袁煜明出任火幣中國CEO。

3.日本交易所Zaif因黑客攻擊損失近6000萬美元。

4.阿聯酋首都阿布扎比全球市場呼吁加密貨幣國際監管。

5.國際反洗錢組織或將推出虛擬貨幣反洗錢標準。

6.清華大學計算機系推出法定數字貨幣應用試驗引爭議。

7.比特幣ATM生產商General Bytes否認存在比特幣ATM惡意軟件。

8.美國NSA軟件泄露致非法加密采礦活動數量飆升。

9.首輛以比特幣形式付款的賓利車完成交易。[2018/9/20]

就此事，DeFi安全審計和算法交易員、數字資產服務商StakeCapital創始人JulienBouteloup分析稱，在整個資產清算期間有人僅利用一個閃電貸攻擊的方式就套利超過355萬美元。

分析 | 金色盤面：ETC短線下行明顯 注意關注支撐的破位情況:金色盤面綜合分析：ETC昨日開始大幅回調，目前24小時內跌幅達15%，短線注意關注阻力17.5美元和18.0美元，阻力不過還將繼續下跌，下方支撐關注16.80美元[2018/8/8]

其中套利過程主要分為幾個步驟：

1.使用閃電貸從UniswapWETH-DAI池借出4600萬DAI；

2.償還Compound中的DAI債務；

3.從清算中獲取約23.96億cDAI；

4.將約22.26億cDAI換成4628萬DAI；

5.向Uniswap償還DAI的借款和利息。

6.最后，交易者還保留著約1709萬cDAI，折合約3,553,325美元，順利完成本次套利。

北京時間，11月27日，Compound創始人RobertL.回應了此次預言機攻擊事件。

回復中他表示：

1.第一眼看，Compound協議本身似乎沒有遭受損失，所以大部分用戶，或者說DAI的提供者未受影響。

2.我看到一些媒體報道了這一事故，對此做了猜測，目前，我無法確定CoinbasePro上DAI價格上漲到1.3美元是否是有人故意而為，還是意外，或者是兩者都有，但是此前，我們看到過Coinbase上的DAI價格隨著ETH拋售出現激漲。

3.協議依據代碼運行，也包括喂價這部分。

4.這是社區運營項目，COMP持有者一起做決定更改協議或者按協議行事，我沒有管理密鑰或者特殊權限，所以不要私信我，或者把我作為唯一可以尋求幫助的渠道。

從回復中可以了解到，如果僅依靠喂價完成攻擊，源頭上Coinbase的價格是成因，所以需要找到Coinbase的問題所在。Compound的協議目前來看是沒有問題的。

作為defi領域的明星項目，Compound因為發幣和抵押巨額資產而文明，但當出現事故后，去中心化金融代表著項目并非存在單個的責任人，這正式此類業務的矛盾所在。面對極端行情、閃電貸、預言機攻擊的綜合事件，確實不好去定性和評判，此時最重要的是社區內負責人找源頭，查問題，最后定責然后有修補措施或者有補償的提案。這也是所有加密貨幣社區應該做到的治理方案的完善方法。發現問題，修補漏洞，杜絕問題再次發生。

Tags：DAICOMCOMPOMPCrypto Daily TokenredcommunitytokenComponentKOMPETE

聚幣