DAI:Compound突现9000万美元巨额清算，预言机安全应受重视_OMP

11月26日又是不平凡的一天，高歌猛进多日之后，加密货币市场今日突遭大幅回撤，各大交易所的报价页面内猩红一片，BTC、ETH、XRP等主流币种均出现了两位数以上的百分比跌幅，24小时合约爆仓高达13.73亿美元。

然而，故事并未就此结束。

屋漏偏逢连夜雨

韭菜们上一把泪还没擦干，新的噩耗再次传来。Debank数据显示，DeFi借贷龙头?Compound内今日下午突然出现了高达87837568美元的清算数据。

Debank创始人hongbo向Odaily星球日报表示，此次Compound巨额清算事件其实是因预言机数据源CoinbasePro的DAI价格剧烈波动而导致，通过操控预言机所依赖的信息源可以实现短时间的价格操纵，以误导链上价格。

美联储利率掉期完全排除5月加息25个基点的可能:金色财经报道，美联储利率掉期完全排除5月加息25个基点的可能。[2023/3/24 13:24:54]

成都链安方面也表示，本次清算事件与?Compound本身合约无关，疑似线下预言机数据源遭遇攻击。其中CoinbasePro的DAI波动比较大，超过了其他交易所的波动范围。

有意思的是，除了拿ETH等非稳定资产贷出DAI的用户遭遇影响外，拿稳定币借贷稳定币的用户也被殃及。

Debank徐勇贴出了遭此次清算事件影响较大的一名用户的地址，数据显示，该用户通过存入稳定币借出稳定币在?Compound内进行COMP挖矿，虽然理论上说拿稳定币去借稳定币一般不会受到币价波动影响，清算风险也相对较小，但极端的情况还是发生了。

BitMEX研究：已有超13000个Ordinals NFT被铸造:2月9日消息，加密衍生品平台BitMEX在比特币区块链上发现了超过13000个Ordinals NFT，表明有关这类NFT热度正在上升。该公司的研究部门周三发表了一篇博客文章，显示从12月14日首次亮相到2月7日，有1.3万枚Ordinals被铸造。

文章称，在短短几周内，JPEG和其他媒体文件突然涌入比特币，占用了526 MB的区块空间，创作者花费了6.77枚比特币（在发布时约为15.5万美元）。

从图表上看，迄今为止Ordinals交易的总数呈现出陡峭的“曲棍球棒”曲线，这表明比特币上的NFT交易活动呈指数级增长。

金色财经此前报道，比特币矿企Riot Platforms研究副总裁Pierre Rochard发推称，比特币网络NFT协议Ordinal的Inscriptions（铭文）正在消耗50%的比特币区块空间，区块空间利用率为100%，费率中位数下降。（CoinDesk）[2023/2/9 11:56:41]

一份流传于社区内的图片显示，Compound的报价系统内美元稳定币DAI的价格曾达到了1.22美元的异常值。

印度执法局冻结涉嫌加密欺诈的中国控制实体资产:9月30日消息，因涉嫌利用 HPZ Token 以及应用程序进行加密欺诈，印度金融犯罪打击机构印度执法局（ED）冻结了相关中国控制实体资产，被冻结金额达 120 万美元。根据印度媒体报道，这些公司包括Comein Network Technology Private Limited、Mobicred Technology Private Limited、Magic Data Technology Private Limited、Baitu Technology Private Limited、Aliyeye Network Technology India Pvt Ltd、Wecash Technology Private Limited、 Larting Private Limited、Magic Bird Technology Private Limited 和 Acepearl Services Private Limited，以上公司筹集资金用以运营可疑应用程序，如Cashhome、Cashmart 和 easyloan，并与部分非银行金融公司签订服务协议。

ED 表示，此案中被冻结的账户资产已达 690 万美元。[2022/10/1 22:42:57]

CoinbasePro上，DAI/USD的价格自15:30起开始逐步攀升，峰值达到了更是一度高达1.34美元。

Coinbase：AST-USD交易对将进入拍卖模式:金色财经报道，据 Coinbase 官方社交媒体账户消息，AST-USD交易对将进入拍卖模式，客户可以发布限价单并查看由此产生的指示性开盘价，订单将处于拍卖模式至少 10 分钟，在此期间不会发生任何匹配。竞价完成后，交叉订单将从开盘价开始进行匹配。[2022/7/6 1:53:25]

稳定币价格的大幅波动导致即便是平时看起来比较安全的抵押率出现了大幅波动，因此触发了清算线——Compound内不同币种的抵押率最低要求各不相同，DAI一般是75%。

举个例子来计算，如果某用户使用200DAI+100USDC贷出了200DAI+10USDC，若DAI和USDC的价格均能稳定在1美元左右，其抵押率是70%，但如果DAI涨至1.5美元，那么其抵押资产价值及借款价值均会发生变化，此时的抵押率将会升至约77.5%。

清算后会发生什么？

清算发生了，这意味着什么？

首先需要明确的是，清算程序其实是借贷协议的固定组成部分，其设计是为了确保资金的提取和借出总是有超额的兑现能力，同时保护借款人免受违约风险。

在Compound的清算机制中，会有一种特殊的身份叫作清算人，任何人都可以成为清算人。只要清算人发现某笔借贷的抵押率过低，即可触发清算程序，这时候清算人能够以一定的折扣价格拿走借款人的抵押资产，其支付的资金也等于为借款人偿还了贷款，避免平台出现坏账，维持了偿付能力。

PeckShield结合本次事件举了个例子来加以说明，比如某用户拿价值100万美元的房子在Compound内贷出了75万美元的DAI，这时候DAI的价格意外出现了上涨，用户需要存入更多的抵押品才能保证75%的抵押率，如若不然，即可触发清算程序。清算执行后，用户所抵押的房子便不再归其所有了，清算人可以从别的地方拿出一笔正常价格的Dai来帮助贷款人还钱，然后把房子拿走。

Hongbo解释称，在本次事件中，攻击者可以通过扮演清算人的角色，拿到?Compound系统提供的5%抵押资产价格折扣作为激励。

预言机操控攻击正肆虐

这并非近期首起针对报价系统进行的攻击。

成都链安此前也发文指出，事实上，近期肆虐币圈的「闪电贷攻击」，其本质就是对预言机进行操控，造成内外价格差并从中套利，闪电贷只是被攻击者利用的新型金融工具。

10月末，DeFi项目HarvestFinance遭到攻击，黑客仅使用了?20个ETH的成本便撬动了3000万美元的收益。该协议在fToken铸币时采用了Curvey池为喂价源，攻击者通过巨额兑换，操纵价格数据，控制铸币数量，从而多次套利。

上周，ValueDeFi协议同样遭遇了攻击，黑客通过一系列协议间操作操纵了Curve资产池价格，最终导致ValueDeFi出现了超过700万美元的损失。

相似的例子的数不胜数，CheeseBank、OriginProtocol近期也先后遭黑客手。

从Compound?的例子上来看，之所以出现巨额清算，其根本原因也在于其预言机取价数据源过于单一。

成都链安就此建议，DeFi开发者应加强预言机的针对性测试，特别是在项目上线前，尽可能模拟价格操控攻击的各类场景，及时发现问题并找出解决方案，切实提高项目抗预言机攻击的能力。

项目上线后，开发者也应根据情况选择接入第三方预言机服务、安全测试服务等；举办相关漏洞赏金活动，做到及时查缺补漏，优化整体结构，在最大程度上降低同类型事件再度发生的可能性。

标签：DAICOMCOMPOMPDaisy ProtocolCOMMUNIQUECompound USD CoinCompact

币安app官网下载热门资讯