KEN:簡析Silo：融資7500枚ETH，借貸協議邁入2.0時代_imToken最新版app

作者：路暢

鏈上借貸這個巨大且陳舊的市場已經太久沒有新進展了。DeFiLlama數據顯示，AAVE鎖倉量達140億美元，Compound鎖倉量達100億美元，兩大巨頭安全穩定的運行著，而新的借貸協議又大多是「AAVElike」或者「Compoundlike」，在這個領域，市場已經許久沒有創新誕生。但這種沉寂良久的情況，或許會被Silo的誕生打破。

Silo獲得2021年「ETHGlobal」黑客松ChainlinkPoolPrize第一名。

12月9日，非托管借貸協議Silo宣布于GnosisAuction平臺完成Token拍賣，本次拍賣共發行1億枚SILO，籌集到7500枚ETH，單枚SILO的價格約為0.000075ETH。無論Silo的未來究竟能走向哪里，但市場對其的期望之高已是毋庸置疑。

同為「抵押借貸」，風險敞口不盡相同

在借貸平臺這條賽道上，攻擊事件屢見不鮮。2021年5月，借貸平臺Venus遭到攻擊，由于擔保資產XVS的價格被攻擊者操縱，協議產生了超1億美元的壞賬，該協議的許多用戶都遭受了不同程度的損失。10月，CreamFinance閃電貸攻擊，被盜資產約1.3億美元。被盜的原因是攻擊者通過預言機操縱yUSD價格，創造了足夠的借入限額來抽取其他token的流動性。

Beosin：sDAO項目遭受攻擊事件簡析:金色財經報道，根據區塊鏈安全審計公司Beosin旗下Beosin?EagleEye 安全風險監控、預警與阻斷平臺監測顯示，BNB鏈上的sDAO項目遭受漏洞攻擊，Beosin分析發現由于sDAO合約的業務邏輯錯誤導致，getReward函數是根據合約擁有的LP代幣和用戶添加的LP代幣作為參數來計算的，計算的獎勵與用戶添加LP代幣數量正相關，與合約擁有總LP代幣數量負相關，但合約提供了一個withdrawTeam的方法，可以將合約擁有的BNB以及指定代幣全部發送給合約指定地址，該函數任何人都可調用。而本次攻擊者向其中添加了LP代幣之后，調用withdrawTeam函數將LP代幣全部發送給了指定地址，并立刻又向合約轉了一個極小數量的LP代幣，導致攻擊者在隨后調用getReward獲取獎勵的時候，使用的合約擁有總LP代幣數量是一個極小的值，使得獎勵異常放大。最終攻擊者通過該漏洞獲得的獎勵兌換為13662枚BUSD離場。Beosin Trace追蹤發現被盜金額仍在攻擊者賬戶，將持續關注資金走向。[2022/11/21 7:53:09]

操縱抵押品價格、超額借出其他更為穩定的token，這種手法在其他的借貸平臺攻擊事件中也屢見不鮮。當借貸協議將一個存在風險的token作為抵押品時，整個協議的資金都將暴露在該token構成的風險之下，即使是老牌知名項目也難以免除這種風險。

Beosin：BSC鏈上的gala.games項目遭受攻擊事件簡析:金色財經報道，根據區塊鏈安全審計公司Beosin旗下Beosin EagleEye 安全風險監控、預警與阻斷平臺監測顯示，BSC鏈上的gala.games項目遭受攻擊，Beosin分析發現由于pNetwork項目的bridge配置錯誤導致pTokens（GALA） 代幣增發，累計增發55,628,400,000枚pTokens（GALA），攻擊者已經把部分pTokens(GALA) 兌換成12,976個BNB，攻擊者（0x6891A233Bca9E72A078bCB71ba02aD482A44e8C1）累計獲利約434萬美元。Beosin Trace追蹤發現被盜金額還存在攻擊者地址中。

第一筆攻擊交易：0x4b239b0a92b8375ca293e0fde9386cbe6bbeb2f04bc23e7c80147308b9515c2e

第二筆攻擊交易：0x439aa6f526184291a0d3bd3d52fccd459ec3ea0a8c1d5bf001888ef670fe616d[2022/11/4 12:17:00]

例如，在十月底Cream受到攻擊后，AAVE因支持xSUSHI存借，也曾面對xSUSHI可能被操縱所導致的安全風險。盡管社區隨后禁用了xSUSHI，但AAVE仍面臨了大規模取款。10月30日數小時內，用戶從AAVE撤出數十億美元的資產，這導致AAVE平臺stablecoin利率飆升，DAI浮動借幣利率一度達到66.65%。

Beosin：Skyward Finance項目遭受攻擊事件簡析:金色財經報道，根據區塊鏈安全審計公司Beosin旗下Beosin EagleEye 安全風險監控、預警與阻斷平臺監測顯示，Near鏈上的Skyward Finance項目遭受漏洞攻擊，Beosin分析發現由于skyward.near合約的redeem_skyward函數沒有正確校驗token_account_ids參數，導致攻擊者5ebc5ecca14a44175464d0e6a7d3b2a6890229cd5f19cfb29ce8b1651fd58d39傳入相同的token_account_id，并多次領取了WNear獎勵。本次攻擊導致項目損失了約108萬個Near，約320萬美元。Beosin Trace追蹤發現被盜金額已被攻擊者轉走。[2022/11/3 12:12:36]

在大多數借貸協議的設計中，他們存在著經典的木桶效應：最不安全的那一個抵押資產決定了整個協議的安全性。因此，當協議不斷擴展他們支持的抵押資產列表時，整個協議的安全性正在不斷下降。

SushiSwap的借貸產品「Kashi」一定程度上解決了這種問題。

安全團隊：Audius項目惡意提案攻擊簡析，攻擊者總共獲利約108W美元:7月24日消息，據成都鏈安“鏈必應-區塊鏈安全態勢感知平臺”安全輿情監控數據顯示，Audius項目遭受惡意提案攻擊。成都鏈安安全團隊簡析如下：攻擊者先部署惡意合約并在Audius: Community Treasury 合約中調用initialize將自己設置為治理合約的監護地址，隨后攻擊者調用ProposalSubmitted 提交惡意85號提案并被通過，該提案允許向攻擊合約轉賬1,856w個AudiusToken，隨后攻擊者將獲得的AudiusToken兌換為ETH，總共獲利約108W美元，目前獲利資金仍然存放于攻擊者地址上（0xa0c7BD318D69424603CBf91e9969870F21B8ab4c）。[2022/7/24 2:34:31]

通過其單一金庫模型「便當盒」，可讓每個不同的借貸幣對獨立承擔風險，用戶不同幣種的抵押物并不會在不同的借貸池共享，這將單一token的風險敞口控制在該資金池之內，若某一特定token發生安全事故，并不會威脅到其他資金池的安全。

慢霧：Spartan Protocol被黑簡析:據慢霧區情報，幣安智能鏈項目 Spartan Protocol 被黑，損失金額約 3000 萬美元，慢霧安全團隊第一時間介入分析，并以簡訊的形式分享給大家參考：

1. 攻擊者通過閃電貸先從 PancakeSwap 中借出 WBNB；

2. 在 WBNB-SPT1 的池子中，先使用借來的一部分 WBNB 不斷的通過 swap 兌換成 SPT1，導致兌換池中產生巨大滑點；

3. 攻擊者將持有的 WBNB 與 SPT1 向 WBNB-SPT1 池子添加流動性獲得 LP 憑證，但是在添加流動性的時候存在一個滑點修正機制，在添加流動性時將對池的滑點進行修正，但沒有限制最高可修正的滑點大小，此時添加流動性，由于滑點修正機制，獲得的 LP 數量并不是一個正常的值；

4. 隨后繼續進行 swap 操作將 WBNB 兌換成 SPT1，此時池子中的 WBNB 增多 SPT1 減少；

5. swap 之后攻擊者將持有的 WBNB 和 SPT1 都轉移給 WBNB-SPT1 池子，然后進行移除流動性操作；

6. 在移除流動性時會通過池子中實時的代幣數量來計算用戶的 LP 可獲得多少對應的代幣，由于步驟 5，此時會獲得比添加流動性時更多的代幣；

7. 在移除流動性之后會更新池子中的 baseAmount 與 tokenAmount，由于移除流動性時沒有和添加流動性一樣存在滑點修正機制，移除流動性后兩種代幣的數量和合約記錄的代幣數量會存在一定的差值；

8. 因此在與實際有差值的情況下還能再次添加流動性獲得 LP，此后攻擊者只要再次移除流動性就能再次獲得對應的兩種代幣；

9. 之后攻擊者只需再將 SPT1 代幣兌換成 WBNB，最后即可獲得更多的 WBNB。詳情見原文鏈接。[2021/5/2 21:17:59]

AAVE、Compound等知名項目都面臨的木桶效應在Kashi上奇妙的消失了，如果tokenA價格脫錨，僅有包含A的借貸幣對會受到影響，協議的其他幣對都能繼續平穩運行。這讓Kashi也得以引入更多的長尾資產，Kashi所支持的借貸幣對，在頭部借貸項目中幾乎是最多的。

但這也帶來了新的問題——流動性匱乏。無法共享抵押品意味著用戶的抵押物并不能被高效的利用：你無法在一個資金池內僅抵押A并同時借出B、C，這讓用戶不得不同時關注多鐘token價格的走勢——你根本不知道哪一個幣對會先面臨清算的風險。

Silo如何做的？

在安全性與資本效率的兩難取舍中，Silo是如何做的呢？

在Silo的機制中有兩個重要的概念：「筒倉」和「橋資產」。

橋資產和某個特定的token共同構成了一個筒倉。

Silo的資金池由若干個筒倉組成，就如同一個又一個的孤島，這確保了不同token風險的隔離。而不同筒倉之間又通過橋資產連通。

當用戶抵押A借出B時，一筆借貸被分解為兩個步驟：

1、用戶在A筒倉抵押tokenA，并從A筒倉借出橋資產。

2、橋資產被借出后存入B筒倉，并用橋資產作為抵押借出tokenB。

有趣的事情發生了：盡管用戶實質上借入的是橋資產，但協議通過抵押橋資產，讓用戶收到了tokenB。

這樣做的好處是什么？對于存款人來說，他貸出的tokenB由筒倉內的橋資產提供保證，而不是可能存在風險的tokenA；對于借款人來說，他并不會持有橋資產的敞口，使用體驗就和其他借貸協議一樣順滑；而對協議來說則好處頗豐，協議貸出的僅僅只是筒倉A的橋資產。

設想這樣一個場景：如果tokenA出現安全風險，價格被人為操縱。黑客存入大量tokenA，抵押物tokenA的價格嚴重虛高。若在傳統的統一抵押模式下，它同時也可以借出與虛高抵押物相對應的貸款。

而在Silo的機制中，它存入的tokenA無論價格有多虛高，他能借出的最大金額也僅是筒倉A全部的橋資產。

通過橋資產和筒倉的引用，既可以為用戶提供和以往借貸協議相同的統一抵押物的高效率，又隔離了不同token的風險，并不會因為風險token的引用而將整個協議都暴露在風險敞口之下。這種機制的設計在不降低資本效率的同時，保證了風險隔離并提高了協議的安全，在此前這種機制較為罕見。

受益于這種機制，任何人均可無需許可的在Silo創建新的市場并提供流動性，這也是與常見的借貸協議一個較為不同的地方。

項目概覽

Silo將使用DAO進行治理，$SILO為該協議的治理token。Silo將采用治理最小化模型，因此DAO能參與的決策有限，主要包括如下事件：

1、將協議控制的資產引導到有利于協議增長的地方；

2、開啟、關閉DAO的收入機制；

3、調整每個筒倉的LTV、清算門檻；

4、批準重要的產品里程碑。

不久前，Silo曾完成了它的種子輪融資，具體融資額未透露。投資人主要為一批DeFi領域的天使投資人。包括來自FEI協議的JoeySantoro，來自Frax的SamKazemian，SantiagoRSantos，來自Reflexer的Ameen，來自BarnBridge的TylerWard，來自ReganBozman的Lattice，來自PSPSoteria的SherwinLee及Keith，來自0xVentures的AiRTX，DonHo，Quantstamp，來自XDEFI的Emile，ShapeShiftDAO等。

12月9日，Silo在GnosisAuction完成了Token拍賣，本次拍賣共發行1億枚SILO，籌集到7500枚ETH。本次拍賣出售Silo占總供應量的10%。

SILOtoken總供應量10億枚，將在接下來的4年里完成釋放，具體分配方式如下：

創世紀(10%)ー在公開拍賣中分發，拍賣后可立即獲得。

社區國庫(45%)ーー3年線性釋放，由社區治理控制。

早期貢獻者(6.75%)ーー4年線性釋放，token生成事件6個月后開始釋放。

創建貢獻者(21.75%)ーー從token生成事件6個月后開始，3年線性釋放。

早期社區獎勵(0.2%)ーー2022年1月空投給社區成員。

早期投資者及早期投資顧問(6.30%)ー兩年線性釋放，從token生成事件6個月后開始釋放。

未來貢獻者和未來顧問(10%)ー加入DAO后，從token生成事件1年后開始為期4年的線性釋放。

Silo團隊并無詳細信息，請投資者注意風險。

Tags：TOKKENTOKETOKENimToken最新版appinchattokenimtoken官網地址BXX Token

USDT