Compound突現9000萬美元巨額清算，預言機安全應受重視_COM:New Community Luna

11月26日又是不平凡的一天，高歌猛進多日之后，加密貨幣市場今日突遭大幅回撤，各大交易所的報價頁面內猩紅一片，BTC、ETH、XRP等主流幣種均出現了兩位數以上的百分比跌幅，24小時合約爆倉高達13.73億美元。

然而，故事并未就此結束。

屋漏偏逢連夜雨

韭菜們上一把淚還沒擦干，新的噩耗再次傳來。Debank數據顯示，DeFi借貸龍頭?Compound內今日下午突然出現了高達87837568美元的清算數據。

Debank創始人hongbo向Odaily星球日報表示，此次Compound巨額清算事件其實是因預言機數據源CoinbasePro的DAI價格劇烈波動而導致，通過操控預言機所依賴的信息源可以實現短時間的價格操縱，以誤導鏈上價格。

Crypto.com已獲得意大利OAM的監管批準:金色財經報道，Crypto.com 已獲得意大利 Organismo Agenti e Mediatori (OAM) 的監管批準，允許該交易所向該國的客戶分銷其產品和服務。[2022/7/19 2:23:35]

成都鏈安方面也表示，本次清算事件與?Compound本身合約無關，疑似線下預言機數據源遭遇攻擊。其中CoinbasePro的DAI波動比較大，超過了其他交易所的波動范圍。

有意思的是，除了拿ETH等非穩定資產貸出DAI的用戶遭遇影響外，拿穩定幣借貸穩定幣的用戶也被殃及。

Debank徐勇貼出了遭此次清算事件影響較大的一名用戶的地址，數據顯示，該用戶通過存入穩定幣借出穩定幣在?Compound內進行COMP挖礦，雖然理論上說拿穩定幣去借穩定幣一般不會受到幣價波動影響，清算風險也相對較小，但極端的情況還是發生了。

孫宇晨借出近10萬枚COMP，提議在Compound上添加TUSD作為抵押資產:2月5日消息，GFX Labs在社交媒體上發布相關鏈上數據及提案內容表示，波場創始人孫宇晨在Compound上借貸99000枚COMP 后，又提出了“在 Compound上添加TUSD作為抵押資產”的治理提案，意圖使用借貸的大量 COMP 影響提案投票結果，被社區指控該行為或為“治理攻擊”。

對此，Compound首席執行官Robert Leshner在社交媒體上發文回應表示，其個人并不認為孫宇晨的行為屬于“治理攻擊”，因為 Compound 的治理體系并不否認鯨魚成員投票或成員借貸參與投票的行為，目前還有大約 700 萬枚 COMP 未對該提案進行投票，孫宇晨的提案仍需要獲得 50% 以上投票的支持才能通過。此事經持續發酵后，a16z 成員 Jeff Amico 在社交媒體上發文表示，a16z 會投反對票。因為決定添加新的抵押資產是 COMP 持有者必須做出的最重要決定之一，這些決定應該仔細權衡，雖然最終添加 TUSD 可能是合理的，但社區應該有機會在做出決定之前審查相關數據并解決問題。[2022/2/5 9:32:40]

Crypto.com的EVM兼容鏈Cronos主網發布日期推遲至11月8日:10月15日消息，Crypto.com首席執行官Kris Marszalek近日發推稱，Crypto.com的EVM兼容鏈Cronos在Cassini激勵測試網期間，Cronos團隊發現幾個與Cosmos跨鏈橋Gravity Bridge和以太坊go-ethereum客戶端（Geth）相關的問題，為確保安全啟動，主網發布日期改至11月8日。Cronos團隊將刪除某些Gravity Bridge元素并應用適當的go-ethereum修復錯誤，并將準備一個新的測試網。[2021/10/15 20:32:04]

一份流傳于社區內的圖片顯示，Compound的報價系統內美元穩定幣DAI的價格曾達到了1.22美元的異常值。

動態 | BTC.com礦池算力遭F2Pool短時超越 礦池Top2 地位再遇威脅:據監測數據顯示，今晨F2Pool礦池比特幣算力曾一度超過目前礦池份額排名第二的BTC.com，但很快就被BTC.com 反超回來。據了解，這已經是近期第二家沖擊BTC.com礦池界\"一哥\"地位的競爭對手。上周，幣印礦池在短暫超越BTC.com算力之后，曾被BTC.com礦池反超回來，但很快幣印就以高于 BTC.com7%的算力占據了第一的位置，BTC.com本周末礦池算力排名第二。但今天BTC.com 第二名的位置險些不保，曾被第三名的F2Pool 短時間超越，雖然之后BTC.com重新回到了第二名的位置，但是兩者之間僅有1.8%的算力差距，有進一步被超越的可能性。[2019/9/23]

CoinbasePro上，DAI/USD的價格自15:30起開始逐步攀升，峰值達到了更是一度高達1.34美元。

穩定幣價格的大幅波動導致即便是平時看起來比較安全的抵押率出現了大幅波動，因此觸發了清算線——Compound內不同幣種的抵押率最低要求各不相同，DAI一般是75%。舉個例子來計算，如果某用戶使用200DAI+100USDC貸出了200DAI+10USDC，若DAI和USDC的價格均能穩定在1美元左右，其抵押率是70%，但如果DAI漲至1.5美元，那么其抵押資產價值及借款價值均會發生變化，此時的抵押率將會升至約77.5%。

清算后會發生什么？

清算發生了，這意味著什么？

首先需要明確的是，清算程序其實是借貸協議的固定組成部分，其設計是為了確保資金的提取和借出總是有超額的兌現能力，同時保護借款人免受違約風險。

在Compound的清算機制中，會有一種特殊的身份叫作清算人，任何人都可以成為清算人。只要清算人發現某筆借貸的抵押率過低，即可觸發清算程序，這時候清算人能夠以一定的折扣價格拿走借款人的抵押資產，其支付的資金也等于為借款人償還了貸款，避免平臺出現壞賬，維持了償付能力。

PeckShield結合本次事件舉了個例子來加以說明，比如某用戶拿價值100萬美元的房子在Compound內貸出了75萬美元的DAI，這時候DAI的價格意外出現了上漲，用戶需要存入更多的抵押品才能保證75%的抵押率，如若不然，即可觸發清算程序。清算執行后，用戶所抵押的房子便不再歸其所有了，清算人可以從別的地方拿出一筆正常價格的Dai來幫助貸款人還錢，然后把房子拿走。

Hongbo解釋稱，在本次事件中，攻擊者可以通過扮演清算人的角色，拿到?Compound系統提供的5%抵押資產價格折扣作為激勵。

預言機操控攻擊正肆虐

這并非近期首起針對報價系統進行的攻擊。成都鏈安此前也發文指出，事實上，近期肆虐幣圈的「閃電貸攻擊」，其本質就是對預言機進行操控，造成內外價格差并從中套利，閃電貸只是被攻擊者利用的新型金融工具。

10月末，DeFi項目HarvestFinance遭到攻擊，黑客僅使用了?20個ETH的成本便撬動了3000萬美元的收益。該協議在fToken鑄幣時采用了Curvey池為喂價源，攻擊者通過巨額兌換，操縱價格數據，控制鑄幣數量，從而多次套利。

上周，ValueDeFi協議同樣遭遇了攻擊，黑客通過一系列協議間操作操縱了Curve資產池價格，最終導致ValueDeFi出現了超過700萬美元的損失。

相似的例子的數不勝數，CheeseBank、OriginProtocol近期也先后遭黑客手。

從Compound?的例子上來看，之所以出現巨額清算，其根本原因也在于其預言機取價數據源過于單一。

成都鏈安就此建議，DeFi開發者應加強預言機的針對性測試，特別是在項目上線前，盡可能模擬價格操控攻擊的各類場景，及時發現問題并找出解決方案，切實提高項目抗預言機攻擊的能力。

項目上線后，開發者也應根據情況選擇接入第三方預言機服務、安全測試服務等；舉辦相關漏洞賞金活動，做到及時查缺補漏，優化整體結構，在最大程度上降低同類型事件再度發生的可能性。

Tags：COMOMPCOMPUNDNew Community LunaCompound幣圈CompactTHUNDERCAKE

BNB