11月26日下午,去中心化借贷平台Compound遭遇黑客攻击,价值约9千万美元的加密资产被系统强制清算。除了用ETH等非稳定加密资产贷出DAI的用户遭受影响外,抵押其他稳定币借DAI的用户也被殃及。
Compound开创了今年DeFi流动性挖矿的先河,目前平台总锁仓的加密资产高达14.7亿美元,略高于Aave但低于Maker,在DeFi借贷平台中排名第二。
图:DeFi借贷平台TLV排名;来源:https://defipulse.com
Compound的此次巨额清算,罪魁祸首不是项目本身的代码漏洞,而是被很多人忽略的预言机数据源。事实上,在过去的几年里,因为代码漏洞遭遇黑客攻击的比例有所下降,但基于价格预言机操纵的漏洞攻击正在逐步上升。
无论是开发者,还是我们普通用户,都需要关注预言机的数据源,重视预言机的安全性。今天这篇文章,我们将通过通俗易懂的语言,带领大家了解:
天下秀加入国际“元宇宙标准论坛”:11月10日消息,近日,天下秀数字科技集团(IMS GROUP)加入国际首个元宇宙标准联盟 “元宇宙标准论坛”(Metaverse Standards Forum),成为“Principal Member”(主要成员),未来将与论坛成员一起深入探讨开放元宇宙所需的互操作性标准,共同探索和推动元宇宙标准制定。据悉,元宇宙标准论坛,是由全球领先的标准组织和公司联合起来创办的元宇宙论坛,也是首个元宇宙国际标准联盟。目前参与企业包括Meta、微软、Epic Games、英伟达、华为、百度、阿里巴巴等投身元宇宙领域的国内外科技巨头。[2022/11/10 12:44:35]
1、什么是预言机?
2、黑客是如何操纵预言机数据源,导致Compound发生巨额清算?
3、普通用户如何自我保护?
什么是预言机?
SBI宣布与CBOE在股票、数字资产方面进行合作:金色财经报道,Cboe Global Markets?宣布与日本金融服务巨头SBI签署协议,探索跨越传统金融产品和数字资产的业务合作。经监管部门批准,两家公司可成立合资企业。
两家公司表示,他们将探索扩大 Cboe Japan 在股票市场的影响力,并让 SBI 扩大其股票和数字资产的全球分销网络。[2022/10/25 16:38:33]
提到预言机,大家可能第一时间想到预测市场。事实上,预言机并不作任何预测,相反,它只是一个提供数据、提供信息的桥梁。
举一个生活中的常见例子。你早上刚睡醒睁开眼,想知道外面是否下雨,你对着iPhone说“HiSiri,今天的天气如何,会下雨吗?”语音助手Siri回复你:“主人,现在外面正下着小雨,出门请记得带伞。”
在这个例子中,Siri就扮演了预言机的角色,扮演了现实世界和你之间的桥梁,通过它,你知道了外面正在下雨。
去中心化区块链全栈平台BridgeCoin近期即将上线:据官方消息,由社区驱动的、面向Web3.0 的去中心化加密项目BridgeCoin即将上线。
BridgeCoin集支付生态、消费生态、金融服生态于一身,打造并向用户提供人性化、立体化、全方位的加密资产交易服务。
BridgeCoin已经搭建了以区块链为底层的应用系统。[2022/8/7 12:08:07]
在区块链领域,我们最常见的是价格预言机,即为区块链应用提供加密资产的价格信息。
需要注意的是,预言机本身并没有数据,它是通过采集不同渠道的数据,然后进行加工处理,其他应用调取预言机处理后的数据信息。就像上面的例子中,Siri本身并不知道外面的天气情况,它是采集了气象服务商的实时天气数据,而我们调取了Siri获得的这个天气数据。
价格预言机,按照获取价格的方式可以分为两种:一种是通过中心化交易所API获取加密资产的实时价格,并将这个链外价格数据带到区块链上;另外一种是直接读取去中心化交易所的实时数据来获取价格。这两种方式各有利弊。
21条平行链接入Polkadot网络,另有2条平行链等待接入Polkadot中继链:7月28日消息,据官方消息,Polkadot网络正在进行第23次平行链插槽Auction的蜡烛期,目前在蜡烛期中,Integritee Shell正在领先,截止发稿时一共收集91774个DOT。预计本次插槽Auction将在7月31日下午19:00左右结束。
截止发稿,Polkadot已经接入包括Statemint在内的21条平行链,另外还有两条已经竞拍到插槽的平行链(Darwinia和匿名ID2055)等待接入Polkadot中继链。请注意,在一个Lease Period中只有前两名获胜者可以立即加入Polkadot网络,后五名获胜者将在下一个LP中接入Polkadot中继链。(PolkaWorld)[2022/7/28 2:43:05]
此次Compound因为DAI的价格剧烈波动而触发巨额清算,它所使用的预言机就是采集的中心化交易所DAI的价格信息。
近半小时全网爆仓2.1亿美元,其中以太坊爆仓1.7亿美元:金色财经消息,据币coin数据显示,近半小时全网爆仓2.1亿美元,其中以太坊爆仓1.7亿美元;比特币爆仓2308万美元。[2022/7/17 2:18:16]
Compound为何会发生巨额清算?
在介绍黑客是如何操控预言机数据源导致Compound触发巨额清算之前,我们先来了解一下DeFi借贷平台的借贷规则。
无论是Compound还是Maker、Aave,主营业务都是抵押贷,即贷款之前你需要有加密资产进行抵押。这个很容易理解,现实生活中你去银行贷款,也需要抵押。如果你偿还不上银行的贷款,银行会把你的抵押物拿去拍卖,用拍卖的钱偿还你的欠债。DeFi借贷平台也一样,如果你偿还不上,平台会卖出你抵押的加密资产用来还债。
DeFi是去中心化的应用,由智能合约自动执行。为了防范风险,这些DeFi借贷平台都会设置:
抵押率
清算门槛
抵押率,指的是你抵押加密资产后,可以贷出多少比例的其他资产。不同的加密资产,因为波动性和市场认可度不同,最大抵押率也可能不同。举个例子,在Compound和Aave上,ETH的最大抵押率都是75%,即你抵押价值100美元的ETH到Compound或者Aave上,你最多可以贷出价值75美元的其他加密资产;UNI最大抵押率,Compound上是60%而Aave上是40%,即抵押价值100美元的UNI在Compound可贷价值60美元的其他加密资产,而Aave上最多只能贷40美元。
清算门槛,指的是你的债务与你抵押的资产之间的比例达到某个数值后,平台会强制卖出你的抵押资产以偿还债务。同样,不同的加密资产,因为波动性和市场认可度不同,清算门槛也可能不同。举个例子,ETH在Aave平台上的清算门槛为80%,意味着当你的债务达到抵押资产价值的80%时,系统就会把你的抵押资产卖出还债。
发生清算时,借贷平台会给清算人奖励,以激励清算人代表借款人去偿还债务,防范后续出风险。举个例子,Aave上ETH的清算奖励为5%,隔壁老王抵押了1ETH,借出了300DAI。过了几天,ETH价格跌到了375USDT,隔壁老王的抵押率达到了80%,就要被清算了。矿矿作为清算人,以5%的优惠折扣,即356.25USDT的优惠价购买被系统清算的价值375USDT的1ETH,系统收到货款后,扣除隔壁老王的债务300DAI,剩余的56.25USDT还给隔壁老王。这个例子为了计算方便没有考虑利息,在实际操作中,因为利息的存在,ETH价格还没跌到375USDT就会被清算。
接下去说是昨天发生的Compound巨额清算。
Compound上的DAI价格来源于预言机,而该预言机的DAI价格采集自单一的交易所——CoinbasePro。根据目前的分析,黑客操纵了CoinbasePro上DAI的价格,下图我们可以看到,DAI的价格短时间内最高拉到了1.34USD。
CoinbasePro交易所DAI价格的上涨,让Compound上抵押其他资产借出DAI的用户债务增加了,一些杠杆率高的用户触发了清算门槛,被Compound清算,而黑客此时扮演清算人的角色,获取系统给的5%清算奖励,最终获利约355万美元。
SamPriestley在推文中分析道:当你的帐户正在清算时,清算人可以选择接受你的任何抵押品,以换取偿还你的债务。所以清算人拿走了DAI。从Uniswap借入DAI,偿还DAI债务,从清算中获取更多DAI,偿还Uniswap,坐收利润。
我们普通人应该如何自我保护?
Compound发生巨额清算,主要是预言机只采集单一交易所DAI的价格惹的祸。其他借贷平台上的DAI,比如Aave,因为采用的是Chainlink预言机,Chainlink采用的是多家运营商的报价,因而避开了此次事故。
对我们普通人而言,在使用借贷平台时,一定要先了解借贷平台的预言机数据源。数据源越多,黑客操控预言机的难度越大,相对而言越安全。
另外,在抵押借贷时,适当降低自己的抵押率。加密资产价格波动剧烈,黑客操纵价格或是插针砸盘往往在短短几分钟内完成,如果抵押率高了,很多人根本没有时间增加资产抵押,那面临的结果只能是被清算。
最后,也是最重要的一条建议,能场外借贷就不要场内借贷。场内借贷,场内杠杆,被恶意操控、恶意爆仓的例子数不胜数。
风险提示:本文内容仅为作者个人观点,不代表知矿大学的看法或立场,亦不构成任何投资意见或建议。
参考资料:1、《Compound突现9000万美元巨额清算,预言机安全应受重视》2、《Compound一日内清算逾9千万美元,Coinbase预言机难辞其咎?》3、《细数DeFi预言机攻击套路,这六种安全措施你需要了解》4、《什么是区块链预言机》
??比特币挖、矿热潮比特币挖、矿是在发生交易的区块链网络上求解算法方程的方法。挖、矿的这一过程需要巨大的计算能力,并且对于每个开采的区块,矿工都会获得特定的奖励.
1900/1/1 0:00:00ETH市值超峰值一半;80%ETH地址盈利…本周,以太坊突破两年来新高,到达609美元,旋即回落至550美元附近.
1900/1/1 0:00:00微博网友“BCH爱好者BruceLee”在微博发文称,BCHA面临的形势已经非常严峻,那个打空块的矿工的意图已经基本展现出来了.
1900/1/1 0:00:00尊敬的CITEX用户:为了提升币币交易系统性能和稳定性,CITEX平台将于2020年11月30日13:45:00升级币币交易系统,升级时长预计1个半小时,升级期间将暂停币币交易,给您带来的不便.
1900/1/1 0:00:00很多话都是有前提的。如果过去两年坚持囤了,尽力了,接下来可以轻松一点。挖或者不挖,其实意义不大了。”如果过去两年坚持挖矿了,尽力了,这个前提很重要。如果你过去两年没有挖,那就是另外一个问题了.
1900/1/1 0:00:00最新研究表明,在COVID-19大流行之后,某些经济体可能崩溃,当地货币暴跌,这将使比特币盗窃“更具吸引力”。该研究题为“网络威胁到金融机构在2021年,”被发布卡巴斯基的网络威胁研究团队.
1900/1/1 0:00:00