編者按:本文來自知礦大學,Odaily星球日報經授權轉載。11月26日下午,去中心化借貸平臺Compound遭遇黑客攻擊,價值約9千萬美元的加密資產被系統強制清算。除了用ETH等非穩定加密資產貸出DAI的用戶遭受影響外,抵押其他穩定幣借DAI的用戶也被殃及。Compound開創了今年DeFi流動性挖礦的先河,目前平臺總鎖倉的加密資產高達14.7億美元,略高于Aave但低于Maker,在DeFi借貸平臺中排名第二。
圖:DeFi借貸平臺TLV排名;來源:https://defipulse.comCompound的此次巨額清算,罪魁禍首不是項目本身的代碼漏洞,而是被很多人忽略的預言機數據源。事實上,在過去的幾年里,因為代碼漏洞遭遇黑客攻擊的比例有所下降,但基于價格預言機操縱的漏洞攻擊正在逐步上升。無論是開發者,還是我們普通用戶,都需要關注預言機的數據源,重視預言機的安全性。今天這篇文章,我們將通過通俗易懂的語言,帶領大家了解:1、什么是預言機?2、黑客是如何操縱預言機數據源,導致Compound發生巨額清算?3、普通用戶如何自我保護?什么是預言機?
BTC突破55900美元關口 日內漲幅為3.92%:火幣全球站數據顯示,BTC短線上漲,突破55900美元關口,現報55918.18美元,日內漲幅達到3.92%,行情波動較大,請做好風險控制。[2021/2/20 17:32:21]
提到預言機,大家可能第一時間想到預測市場。事實上,預言機并不作任何預測,相反,它只是一個提供數據、提供信息的橋梁。舉一個生活中的常見例子。你早上剛睡醒睜開眼,想知道外面是否下雨,你對著iPhone說“HiSiri,今天的天氣如何,會下雨嗎?”語音助手Siri回復你:“主人,現在外面正下著小雨,出門請記得帶傘。”在這個例子中,Siri就扮演了預言機的角色,扮演了現實世界和你之間的橋梁,通過它,你知道了外面正在下雨。在區塊鏈領域,我們最常見的是價格預言機,即為區塊鏈應用提供加密資產的價格信息。需要注意的是,預言機本身并沒有數據,它是通過采集不同渠道的數據,然后進行加工處理,其他應用調取預言機處理后的數據信息。就像上面的例子中,Siri本身并不知道外面的天氣情況,它是采集了氣象服務商的實時天氣數據,而我們調取了Siri獲得的這個天氣數據。價格預言機,按照獲取價格的方式可以分為兩種:一種是通過中心化交易所API獲取加密資產的實時價格,并將這個鏈外價格數據帶到區塊鏈上;另外一種是直接讀取去中心化交易所的實時數據來獲取價格。這兩種方式各有利弊。此次Compound因為DAI的價格劇烈波動而觸發巨額清算,它所使用的預言機就是采集的中心化交易所DAI的價格信息。Compound為何會發生巨額清算?
BTC跌破46900美元關口:火幣全球站數據顯示,BTC短線下跌,跌破46900美元關口,現報46881.14美元,日內跌幅達到2.23%,行情波動較大,請做好風險控制。[2021/2/13 19:38:58]
在介紹黑客是如何操控預言機數據源導致Compound觸發巨額清算之前,我們先來了解一下DeFi借貸平臺的借貸規則。無論是Compound還是Maker、Aave,主營業務都是抵押貸,即貸款之前你需要有加密資產進行抵押。這個很容易理解,現實生活中你去銀行貸款,也需要抵押。如果你償還不上銀行的貸款,銀行會把你的抵押物拿去拍賣,用拍賣的錢償還你的欠債。DeFi借貸平臺也一樣,如果你償還不上,平臺會賣出你抵押的加密資產用來還債。DeFi是去中心化的應用,由智能合約自動執行。為了防范風險,這些DeFi借貸平臺都會設置:抵押率清算門檻抵押率,指的是你抵押加密資產后,可以貸出多少比例的其他資產。不同的加密資產,因為波動性和市場認可度不同,最大抵押率也可能不同。舉個例子,在Compound和Aave上,ETH的最大抵押率都是75%,即你抵押價值100美元的ETH到Compound或者Aave上,你最多可以貸出價值75美元的其他加密資產;UNI最大抵押率,Compound上是60%而Aave上是40%,即抵押價值100美元的UNI在Compound可貸價值60美元的其他加密資產,而Aave上最多只能貸40美元。清算門檻,指的是你的債務與你抵押的資產之間的比例達到某個數值后,平臺會強制賣出你的抵押資產以償還債務。同樣,不同的加密資產,因為波動性和市場認可度不同,清算門檻也可能不同。舉個例子,ETH在Aave平臺上的清算門檻為80%,意味著當你的債務達到抵押資產價值的80%時,系統就會把你的抵押資產賣出還債。發生清算時,借貸平臺會給清算人獎勵,以激勵清算人代表借款人去償還債務,防范后續出風險。舉個例子,Aave上ETH的清算獎勵為5%,隔壁老王抵押了1ETH,借出了300DAI。過了幾天,ETH價格跌到了375USDT,隔壁老王的抵押率達到了80%,就要被清算了。礦礦作為清算人,以5%的優惠折扣,即356.25USDT的優惠價購買被系統清算的價值375USDT的1ETH,系統收到貨款后,扣除隔壁老王的債務300DAI,剩余的56.25USDT還給隔壁老王。這個例子為了計算方便沒有考慮利息,在實際操作中,因為利息的存在,ETH價格還沒跌到375USDT就會被清算。接下去說是昨天發生的Compound巨額清算。Compound上的DAI價格來源于預言機,而該預言機的DAI價格采集自單一的交易所——CoinbasePro。根據目前的分析,黑客操縱了CoinbasePro上DAI的價格,下圖我們可以看到,DAI的價格短時間內最高拉到了1.34USD。
YFI短時突破9000美元:行情數據顯示,YFI價格短時突破9000美元。此前YFI創始人Andre Cronje宣布推出去中心化保險服務yinsure.finance。[2020/8/17]
CoinbasePro交易所DAI價格的上漲,讓Compound上抵押其他資產借出DAI的用戶債務增加了,一些杠桿率高的用戶觸發了清算門檻,被Compound清算,而黑客此時扮演清算人的角色,獲取系統給的5%清算獎勵,最終獲利約355萬美元。SamPriestley在推文中分析道:當你的帳戶正在清算時,清算人可以選擇接受你的任何抵押品,以換取償還你的債務。所以清算人拿走了DAI。從Uniswap借入DAI,償還DAI債務,從清算中獲取更多DAI,償還Uniswap,坐收利潤。
1900萬枚USDT從Tether Treasury錢包轉入交易所:據WhaleAlert數據顯示,北京時間08月02日15:44,1900萬枚USDT從Tether Treasury錢包轉入交易所,按當前價格計算,價值約1901.4萬美元。[2020/8/2]
我們普通人應該如何自我保護?
Compound發生巨額清算,主要是預言機只采集單一交易所DAI的價格惹的禍。其他借貸平臺上的DAI,比如Aave,因為采用的是Chainlink預言機,Chainlink采用的是多家運營商的報價,因而避開了此次事故。對我們普通人而言,在使用借貸平臺時,一定要先了解借貸平臺的預言機數據源。數據源越多,黑客操控預言機的難度越大,相對而言越安全。另外,在抵押借貸時,適當降低自己的抵押率。加密資產價格波動劇烈,黑客操縱價格或是插針砸盤往往在短短幾分鐘內完成,如果抵押率高了,很多人根本沒有時間增加資產抵押,那面臨的結果只能是被清算。最后,也是最重要的一條建議,能場外借貸就不要場內借貸。場內借貸,場內杠桿,被惡意操控、惡意爆倉的例子數不勝數。風險提示:本文內容僅為作者個人觀點,不代表知礦大學的看法或立場,亦不構成任何投資意見或建議。參考資料:1、《Compound突現9000萬美元巨額清算,預言機安全應受重視》2、《Compound一日內清算逾9千萬美元,Coinbase預言機難辭其咎?》3、《細數DeFi預言機攻擊套路,這六種安全措施你需要了解》4、《什么是區塊鏈預言機》
聲音 | FXStreet分析師:9000美元將成為比特幣主要支撐線:FXStreet分析師John Isige分析指出:近期上漲受到趨勢線阻力下降的限制,同時近期下跌受到200日均線的保護。在MACD處于正區域的情況下,買家處于相對控制之中,且MACD還出現看漲交叉。相對強度指數(RSI)水平移動到60日線,并且已經持續一個多星期。接下來,9000美元將成為BTC的主要支撐線,但8800美元也將在需要時提供支持。[2019/11/4]
Tags:COMDAICompoundCOMPCOMBIDDAI價格Compound Metacompound幣最新消息
編者按:本文來自威廉閑談,作者:陳威廉,Odaily星球日報經授權轉載。如果我問你,現在比特幣市場行情的主導權在哪兒?我相信你一定會說美國,而不是中國,日本,歐洲等.
1900/1/1 0:00:00最近一段時間,伴隨著BTC的震蕩橫盤,以太坊及其他主流幣種也處于類似行情,但是AMPL這個相對古老的幣種卻已經通脹了很多天.
1900/1/1 0:00:00編者按:本文來自吉時通信,Odaily星球日報經授權轉載。摘要Facebook數字貨幣Libra最快將于明年1月推出,將繼續推動各國央行數字貨幣的研發.
1900/1/1 0:00:00Chainlink與Synthetix共同開發了創新的價格機制,驅動新型合成金融衍生品的發展,為區塊鏈用戶提供石油類金融衍生品.
1900/1/1 0:00:00最近不能睡覺的altsseason又回來了,我整個人也到生活中去了,這個系列更新放緩了。新的一年就要到了,浮夸的標題換一換,要更加謙卑、努力.
1900/1/1 0:00:00編者按:本文來自Cointelegraph中文,作者:BENJAMINPIRUS,Odaily星球日報經授權轉載。谷歌搜索Bitcoin似乎遠不如2017年12月比特幣創下歷史新高時那么受歡迎.
1900/1/1 0:00:00