COM:Compound突現9000萬美元巨額清算，預言機安全應受重視_DAILYS

11月26日又是不平凡的一天，高歌猛進多日之后，加密貨幣市場今日突遭大幅回撤，各大交易所的報價頁面內猩紅一片，BTC、ETH、XRP等主流幣種均出現了兩位數以上的百分比跌幅，24小時合約爆倉高達13.73億美元。

然而，故事并未就此結束。

屋漏偏逢連夜雨

韭菜們上一把淚還沒擦干，新的噩耗再次傳來。Debank數據顯示，DeFi借貸龍頭Compound內今日下午突然出現了高達87837568美元的清算數據。

Debank創始人hongbo向Odaily星球日報表示，此次Compound巨額清算事件其實是因預言機數據源CoinbasePro的DAI價格劇烈波動而導致，通過操控預言機所依賴的信息源可以實現短時間的價格操縱，以誤導鏈上價格。

Bakkt大規模下架代幣，包括AAVE、COMP、FIL、MKR和UNI等:金色財經報道，數字資產公司 Bakkt 已放棄了其最近收購的交易平臺 Apex Crypto 上列出的 36 種加密代幣中的 25 種。下架代幣列表是：Aave (AAVE)、Avalanche (AVAX)、Bancor Network Token (BNT)、Basic Attention Token (BAT)、Chainlink (LINK)、Chiliz (CHZ)、Compound Token (COMP)、 Cosmos (ATOM), Curve DAO (CRV), Enjin Coin (ENJ), Fantom (FTM), Filecoin (FIL), GALA (GALA), The Graph (GRT), Internet Computer (ICP), Loopring (LRC), Maker DAO (MKR)、Republic (REN)、Stellar (XLM)、Sushiswap (SUSHI)、Synthetix (SNX)、Texos (XTZ) 和 Uniswap (UNI)。

此前 Bakkt 以 2 億美元收購了 Apex Crypto，預計該交易將在 2023 年上半年完成。這是該公司從零售轉向 B2B 的一部分。[2023/5/13 15:00:20]

成都鏈安方面也表示，本次清算事件與Compound本身合約無關，疑似線下預言機數據源遭遇攻擊。其中CoinbasePro的DAI波動比較大，超過了其他交易所的波動范圍。

BIT Mining Limited子公司BTC.com遭網絡攻擊:金色財經報道，BIT Mining Limited宣布，該公司的子公司 BTC.com 在2022 年 12 月 3 日遭受了網絡攻擊。在網絡攻擊中，部分數字資產被盜，其中BTC.com客戶擁有的資產價值約70萬美元，公司擁有的資產價值約230萬美元。

公司向中國深圳的執法部門報告了這一事件。由于當地和公司內部的協調，BTC.com的部分數字資產已經得到保護。2022年12月23日，當局已展開調查，開始取證，并要求相關部門協助協調。公司將全力追回被盜數字資產。

在發現這次網絡攻擊后，公司已實施技術以更好地阻止和攔截黑客。BTC.com目前正常運營，除數字資產服務外，客戶資金服務未受影響。[2022/12/26 22:09:05]

有意思的是，除了拿ETH等非穩定資產貸出DAI的用戶遭遇影響外，拿穩定幣借貸穩定幣的用戶也被殃及。

Tyler Hobbs NFT作品總銷售額超1.5億美元 將于12月拍賣新作品《Incomplete Control》:10月25日消息，藝術家Tyler Hobbs的NFT作品《Fidenza》(Fidenza #313) 數字藝術品迄今的銷售額已超過1.5億美元 (包括8月份以330萬美元售出的《Fidenza #313》)。他將于12月9日在曼哈頓舉行現場藝術鑄造活動，推出自己的下一個系列《Incomplete Control》。新的NFT是定制的，直到12月才會向公眾 (包括買家) 開放。拍賣將在Art Blocks上舉行，并作為ERC-721 NFT方式提供。購票者必須在場以換取門票。（Decrypt）[2021/10/25 20:54:26]

Debank徐勇貼出了遭此次清算事件影響較大的一名用戶的地址，數據顯示，該用戶通過存入穩定幣借出穩定幣在Compound內進行COMP挖礦，雖然理論上說拿穩定幣去借穩定幣一般不會受到幣價波動影響，清算風險也相對較小，但極端的情況還是發生了。

動態 | Blockchain.com推出加密貨幣入門手冊:據中金網消息，周三，Blockchain.com網站上發布了首個入門手冊，內容關于比特幣現金。除了著重介紹一種數字資產外，每個手冊還提供了加密貨幣行業的背景知識。[2019/1/25]

一份流傳于社區內的圖片顯示，Compound的報價系統內美元穩定幣DAI的價格曾達到了1.22美元的異常值。

CoinbasePro上，DAI/USD的價格自15:30起開始逐步攀升，峰值達到了更是一度高達1.34美元。

穩定幣價格的大幅波動導致即便是平時看起來比較安全的抵押率出現了大幅波動，因此觸發了清算線——Compound內不同幣種的抵押率最低要求各不相同，DAI一般是75%。

舉個例子來計算，如果某用戶使用200DAI+100USDC貸出了200DAI+10USDC，若DAI和USDC的價格均能穩定在1美元左右，其抵押率是70%，但如果DAI漲至1.5美元，那么其抵押資產價值及借款價值均會發生變化，此時的抵押率將會升至約77.5%。

清算后會發生什么？

清算發生了，這意味著什么？

首先需要明確的是，清算程序其實是借貸協議的固定組成部分，其設計是為了確保資金的提取和借出總是有超額的兌現能力，同時保護借款人免受違約風險。

在Compound的清算機制中，會有一種特殊的身份叫作清算人，任何人都可以成為清算人。只要清算人發現某筆借貸的抵押率過低，即可觸發清算程序，這時候清算人能夠以一定的折扣價格拿走借款人的抵押資產，其支付的資金也等于為借款人償還了貸款，避免平臺出現壞賬，維持了償付能力。

PeckShield結合本次事件舉了個例子來加以說明，比如某用戶拿價值100萬美元的房子在Compound內貸出了75萬美元的DAI，這時候DAI的價格意外出現了上漲，用戶需要存入更多的抵押品才能保證75%的抵押率，如若不然，即可觸發清算程序。清算執行后，用戶所抵押的房子便不再歸其所有了，清算人可以從別的地方拿出一筆正常價格的Dai來幫助貸款人還錢，然后把房子拿走。

Hongbo解釋稱，在本次事件中，攻擊者可以通過扮演清算人的角色，拿到Compound系統提供的5%抵押資產價格折扣作為激勵。

預言機操控攻擊正肆虐

這并非近期首起針對報價系統進行的攻擊。

成都鏈安此前也發文指出，事實上，近期肆虐幣圈的「閃電貸攻擊」，其本質就是對預言機進行操控，造成內外價格差并從中套利，閃電貸只是被攻擊者利用的新型金融工具。

10月末，DeFi項目HarvestFinance遭到攻擊，黑客僅使用了20個ETH的成本便撬動了3000萬美元的收益。該協議在fToken鑄幣時采用了Curvey池為喂價源，攻擊者通過巨額兌換，操縱價格數據，控制鑄幣數量，從而多次套利。

上周，ValueDeFi協議同樣遭遇了攻擊，黑客通過一系列協議間操作操縱了Curve資產池價格，最終導致ValueDeFi出現了超過700萬美元的損失。

相似的例子的數不勝數，CheeseBank、OriginProtocol近期也先后遭黑客手。

從Compound的例子上來看，之所以出現巨額清算，其根本原因也在于其預言機取價數據源過于單一。

成都鏈安就此建議，DeFi開發者應加強預言機的針對性測試，特別是在項目上線前，盡可能模擬價格操控攻擊的各類場景，及時發現問題并找出解決方案，切實提高項目抗預言機攻擊的能力。

項目上線后，開發者也應根據情況選擇接入第三方預言機服務、安全測試服務等；舉辦相關漏洞賞金活動，做到及時查缺補漏，優化整體結構，在最大程度上降低同類型事件再度發生的可能性。

本文鏈接：https://www.8btc.com/media/673617

轉載請注明文章出處

Tags：COMCOMPOMPDAILocoMetaCompound Augurcomp幣中文名DAILYS

世界幣