GEAR:简析 Gearbox：通过信用账户实现杠杆借贷_Gearbox

作者：北辰，链茶馆

超额抵押借贷的杠杆率不足1，于是杠杆借贷出现了。

对于风险承受能力更高的投资者而言，可以借入更多的流动性，然后就能在Uniswap上交易，也就是传统金融中的融资融券。

近期颇为热门的GearboxProtocol，就是一个杠杆借贷协议，提出了杠杆即服务概念。

一、从融资融券到抵押借贷

Gearbox是在2021年1月份ETHGlobal举办的MarketMake黑客松上诞生，目前虽未正式上线，但Twitter关注者超过1.2万。

从功能上来看，Gearbox提供的服务无非是传统券商提供的融资融券服务，但它又显然是以Crypto的方式重构了融资融券，并且具有强烈的DeFi特征——AMM、去中心化、可组合性等。

Beosin：SEAMAN合约遭受漏洞攻击简析:金色财经报道，根据区块链安全审计公司Beosin旗下Beosin EagleEye 安全风险监控、预警与阻断平台监测显示，2022年11月29日，SEAMAN合约遭受漏洞攻击。Beosin分析发现是由于SEAMAN合约在每次transfer函数时，都会将SEAMAN代币兑换为凭证代币GVC，而SEAMAN代币和GVC代币分别处于两个交易对，导致攻击者可以利用该函数影响其中一个代币的价格。

攻击者首先通过50万BUSD兑换为GVC代币，接下来攻击者调用SEAMAN合约的transfer函数并转入最小单位的SEAMAN代币，此时会触发合约将能使用的SEAMAN代币兑换为GVC，兑换过程是合约在BUSD-SEAMAN交易对中将SEAMAN代币兑换为BUSD，接下来在BUSD-GVC交易对中将BUSD兑换为GVC，攻击者通过多次调用transfer函数触发_splitlpToken()函数，并且会将GVC分发给lpUser，会消耗BUSD-GVC交易对中GVC的数量，从而抬高了该交易对中GVC的价格。最后攻击者通过之前兑换的GVC兑换了50.7万的BUSD，获利7781 BUSD。Beosin Trace追踪发现被盗金额仍在攻击者账户（0x49fac69c51a303b4597d09c18bc5e7bf38ecf89c），将持续关注资金走向。[2022/11/29 21:10:04]

虽然Compound的超额抵押借贷的杠杆率不足1，而Gearbox最高可获得10倍杠杆，但本质上都是借贷协议。

安全公司：AurumNodePool合约遭受漏洞攻击简析:金色财经报道，据区块链安全审计公司Beosin EagleEye监测显示，2022年11月23日，AurumNodePool合约遭受漏洞攻击。

Beosin分析发现由于漏洞合约的changeRewardPerNode函数未进行验证，导致攻击者可以调用该函数进行任意值设置。

攻击者首先调用changeRewardPerNode函数将每日奖励值设置成一个极大数，接下来调用claimNodeReward函数提取节点奖励，而节点奖励的计算取决于攻击者设置的rewardPerDay值，导致计算的节点奖励非常高。而在这一笔交易之前，攻击者便通过一笔交易(0xb3bc6ca257387eae1cea3b997eb489c1a9c208d09ec4d117198029277468e25d)向合约存入了1000AUR，创建了攻击者的节点记录，从而使得攻击者能够提取出该节点奖励。最终攻击者通过该漏洞获得约50个BNB($14,538.04)。[2022/11/23 8:01:04]

Gearbox有两类核心参与者——贷款人和借款人。

Beosin：sDAO项目遭受攻击事件简析:金色财经报道，根据区块链安全审计公司Beosin旗下Beosin?EagleEye 安全风险监控、预警与阻断平台监测显示，BNB链上的sDAO项目遭受漏洞攻击，Beosin分析发现由于sDAO合约的业务逻辑错误导致，getReward函数是根据合约拥有的LP代币和用户添加的LP代币作为参数来计算的，计算的奖励与用户添加LP代币数量正相关，与合约拥有总LP代币数量负相关，但合约提供了一个withdrawTeam的方法，可以将合约拥有的BNB以及指定代币全部发送给合约指定地址，该函数任何人都可调用。而本次攻击者向其中添加了LP代币之后，调用withdrawTeam函数将LP代币全部发送给了指定地址，并立刻又向合约转了一个极小数量的LP代币，导致攻击者在随后调用getReward获取奖励的时候，使用的合约拥有总LP代币数量是一个极小的值，使得奖励异常放大。最终攻击者通过该漏洞获得的奖励兑换为13662枚BUSD离场。Beosin Trace追踪发现被盗金额仍在攻击者账户，将持续关注资金走向。[2022/11/21 7:53:09]

贷款人就是LP，他们是为了赚取更高的APY。借款人的构成就相对复杂，有活跃交易者，也有其他DeFI协议的LP，只是想获得更多的资金来挖矿。

Grim Finance 被黑简析：攻击者通过闪电贷借出 WFTM 与 BTC 代币:据慢雾区情报，2021 年 12 月 19 日，Fantom 链上 Grim Finance 项目遭受攻击。慢雾安全团队进行分析后以简讯的形式分享给大家。

1. 攻击者通过闪电贷借出 WFTM 与 BTC 代币，并在 SpiritSwap 中添加流动性获得 SPIRIT-LP 流动性凭证。

2. 随后攻击者通过 Grim Finance 的 GrimBoostVault 合约中的 depositFor 函数进行流动性抵押操作，而 depositFor 允许用户指定转入的 token 并通过 safeTransferFrom 将用户指定的代币转入 GrimBoostVault 中，depositFor 会根据用户转账前后本合约与策略池预期接收代币(预期接收 want 代币，本次攻击中应为 SPIRIT-LP)的差值为用户铸造抵押凭证。

3. 但由于 depositFor 函数并未检查用户指定转入的 token 的合法性，攻击者在调用 depositFor 函数时传入了由攻击者恶意创建的代币合约地址。当 GrimBoostVault 通过 safeTransferFrom 函数调用恶意合约的 transferFrom 函数时，恶意合约再次重入调用了 depositFor 函数。攻击者进行了多次重入并在最后一次转入真正的 SPIRIT-LP 流动性凭证进行抵押，此操作确保了在重入前后 GrimBoostVault 预期接收代币的差值存在。随后 depositFor 函数根据此差值计算并为攻击者铸造对应的抵押凭证。

4. 由于攻击者对 GrimBoostVault 合约重入了多次，因此 GrimBoostVault 合约为攻击者铸造了远多于预期的抵押凭证。攻击者使用此凭证在 GrimBoostVault 合约中取出了远多于之前抵押的 SPIRIT-LP 流动性凭证。随后攻击者使用此 SPIRIT-LP 流动性凭证移除流动性获得 WFTM 与 BTC 代币并归还闪电贷完成获利。

此次攻击是由于 GrimBoostVault 合约的 depositFor 函数未对用户传入的 token 的合法性进行检查且无防重入锁，导致恶意用户可以传入恶意代币地址对 depositFor 进行重入获得远多于预期的抵押凭证。慢雾安全团队建议：对于用户传入的参数应检查其是否符合预期，对于函数中的外部调用应控制好外部调用带来的重入攻击等风险。[2021/12/19 7:49:04]

此外还有清算人的角色。

二、信用账户——实现杠杆借贷

就借贷层面而言，Gearbox和Compound以及Aave的原理差不多。

区别在于如何实现杠杆借贷，Compound是超额抵押借贷，融资融券的额度来自于授信，这些都很好理解。

Gearbox是以去中心化的方式实现了杠杆借贷，方式是给用户建立一个「信用账户」。

信用账户可以理解为自动DeFi钱包，用户的本金以及借入资金都在这里。后续的所有操作都是经过该账户，比如在Uniswap上交易，在YFI上挖矿，在Curve上套利等。

所以资产都留在这个账户上，借款人不能将它们从账户中取出，但可以操作它们，这也就保证了整个平台的利益。

为了进一步降低风险，Gearbox只允许信用账户与特定的DeFi协议和特定的代币交互。

假如市场下行，信用账户就有了清算风险，借款人可以添加保证金，或者平仓止损，或者被清算——Gearbox的风险模型会计算出信用账户的健康系数，然后任何人都可以检查，并清算健康系数小于1的头寸。

需要强调的是，Gearbox提供的杠杆借贷是免费的，只向LP收费，向第三方清算人收取5%的费用。

三、其实是去中心化钱包

Gearbox的愿景是，各种需求的用户，都能够在Gearbox上借贷，并且不需要直接与任何其他协议的界面交互，就能去交易、挖矿、套利等。

这就远远超出了借贷平台的范畴，很大程度上已经是一个去中心化钱包了，那么也可以当作DeFi世界的流量入口。

根据目前的测试版来看，团队确实在UI上做了集成，用户可以在Gearbox上完成借贷，就可以直接在Curve、Uniswap、YFI、Sushiswap等平台进行下一步操作。

这种不同平台不同功能之间的可组合性，在操作体验上几乎等同于直接操作Gearbox自己的产品，但是显然可组合性更加灵活开放，带来了更多的DeFi协议和资产。

如果说钱包是DeFi的流量入口，但现在的钱包，在可组合性上，还停留在浏览器层面，还没有做到真正的聚合。

四、还未成型的经济模型

Gearbox是一个杠杆借贷平台，杠杆意味着风险，那么Gearbox如何避免崩盘？

他们有一个储备基金，不过Gearbox的储备基金并不是作为闲置资产以备不时之需，而是平时就以LP代币的形式累积。

如果需要补偿LP在流动性池里的损失，就直接销毁储备基金的LP代币，这样就能维持池子的稳定。

另外，Gearbox还有治理代币GEAR代币，供应上限为100亿，目前未上线。

GEAR目前还没有非常明确的应用场景，确定的功能只有社区治理，后续会不断完善新功能。

58%属于社区，11.52%属于公司钱包，发行后锁仓12月然后线性释放。

五、DeFi原生物种

Gearbox在某种程度上是DeFi原生的物种，就像Uniswap那样，用Crypto的逻辑重构了融资融券这个传统金融的基本功能，但它们又显然是不同的物种。

除了产品本身，Gearbox的诞生也「很DeFi」。

Mikael先在今年1月份参加黑客松是构建了Gearbox，当时就反响很大。

Ilgiz在2月份发现了Gearbox，抱着投资的想法，与ivangbi沟通这个项目，发现项目确实有潜力，就决定躬身入局。

3月份时，已经聚集了一批核心构建者，他们积极联系很多DeFi创始人，这些创始人也确实有积极回应，并作为外部贡献者，从产品、竞争优势、最佳接近用户群的方式提供了反馈。

12月份，Gearbox产品成型并迎接上线。

看腻了Gamefi领域层出不穷的大同小异的仿盘和仿盘的仿盘，再看到DeFi世界涌现出的创新项目，会觉得Crypto行业还是欣欣向荣的……

标签：GEARBOXGearboxARBgearbox币v2KBOX币gearbox币持续走低arbitrum币交易所

Fil热门资讯