GEAR:簡析 Gearbox：通過信用賬戶實現杠桿借貸

作者：北辰，鏈茶館

超額抵押借貸的杠桿率不足1，于是杠桿借貸出現了。

對于風險承受能力更高的投資者而言，可以借入更多的流動性，然后就能在Uniswap上交易，也就是傳統金融中的融資融券。

近期頗為熱門的GearboxProtocol，就是一個杠桿借貸協議，提出了杠桿即服務概念。

一、從融資融券到抵押借貸

Gearbox是在2021年1月份ETHGlobal舉辦的MarketMake黑客松上誕生，目前雖未正式上線，但Twitter關注者超過1.2萬。

從功能上來看，Gearbox提供的服務無非是傳統券商提供的融資融券服務，但它又顯然是以Crypto的方式重構了融資融券，并且具有強烈的DeFi特征——AMM、去中心化、可組合性等。

Beosin：BSC鏈上的gala.games項目遭受攻擊事件簡析:金色財經報道，根據區塊鏈安全審計公司Beosin旗下Beosin EagleEye 安全風險監控、預警與阻斷平臺監測顯示，BSC鏈上的gala.games項目遭受攻擊，Beosin分析發現由于pNetwork項目的bridge配置錯誤導致pTokens（GALA） 代幣增發，累計增發55,628,400,000枚pTokens（GALA），攻擊者已經把部分pTokens(GALA) 兌換成12,976個BNB，攻擊者（0x6891A233Bca9E72A078bCB71ba02aD482A44e8C1）累計獲利約434萬美元。Beosin Trace追蹤發現被盜金額還存在攻擊者地址中。

第一筆攻擊交易：0x4b239b0a92b8375ca293e0fde9386cbe6bbeb2f04bc23e7c80147308b9515c2e

第二筆攻擊交易：0x439aa6f526184291a0d3bd3d52fccd459ec3ea0a8c1d5bf001888ef670fe616d[2022/11/4 12:17:00]

雖然Compound的超額抵押借貸的杠桿率不足1，而Gearbox最高可獲得10倍杠桿，但本質上都是借貸協議。

安全團隊：獲利約900萬美元，Moola協議遭受黑客攻擊事件簡析:10月19日消息，據Beosin EagleEye Web3安全預警與監控平臺監測顯示，Celo上的Moola協議遭受攻擊，黑客獲利約900萬美元。Beosin安全團隊第一時間對事件進行了分析，結果如下：

第一步：攻擊者進行了多筆交易，用CELO買入MOO,攻擊者起始資金（182000枚CELO）.

第二步：攻擊者使用MOO作為抵押品借出CELO。根據抵押借貸的常見邏輯，攻擊者抵押了價值a的MOO，可借出價值b的CELO。

第三步：攻擊者用貸出的CELO購買MOO，從而繼續提高MOO的價格。每次交換之后，Moo對應CELO的價格變高。

第四步：由于抵押借貸合約在借出時會使用交易對中的實時價格進行判斷，導致用戶之前的借貸數量，并未達到價值b，所以用戶可以繼續借出CELO。通過不斷重復這個過程，攻擊者把MOO的價格從0.02 CELO提高到0.73 CELO。

第五步：攻擊者進行了累計4次抵押MOO，10次swap（CELO換MOO），28次借貸，達到獲利過程。

本次遭受攻擊的抵押借貸實現合約并未開源，根據攻擊特征可以猜測攻擊屬于價格操縱攻擊。截止發文時，通過Beosin Trace追蹤發現攻擊者將約93.1%的所得資金 返還給了Moola Market項目方，將50萬CELO 捐給了impact market。自己留下了總計65萬個CELO作為賞金。[2022/10/19 17:32:31]

Gearbox有兩類核心參與者——貸款人和借款人。

慢霧：Harmony Horizon bridge遭攻擊簡析:據慢霧安全團隊消息，Harmony Horizon bridge 遭到黑客攻擊。經慢霧 MistTrack 分析，攻擊者（0x0d0...D00）獲利超 1 億美元，包括 11 種 ERC20 代幣、13,100 ETH、5,000 BNB 以及 640,000 BUSD，在以太坊鏈攻擊者將大部分代幣轉移到兩個新錢包地址，并將代幣兌換為 ETH，接著將 ETH 均轉回初始地址（0x0d0...D00），目前地址（0x0d0...D00）約 85,837 ETH 暫無轉移，同時，攻擊者在 BNB 鏈暫無資金轉移操作。慢霧 MistTrack 將持續監控被盜資金的轉移。[2022/6/24 1:28:30]

貸款人就是LP，他們是為了賺取更高的APY。借款人的構成就相對復雜，有活躍交易者，也有其他DeFI協議的LP，只是想獲得更多的資金來挖礦。

慢霧：DEUS Finance 二次被黑簡析:據慢霧區情報，DEUS Finance DAO在4月28日遭受閃電貸攻擊，慢霧安全團隊以簡訊的形式將攻擊原理分享如下:

1.攻擊者在攻擊之前先往DeiLenderSolidex抵押了SolidexsAMM-USDC/DEI的LP。

2.在幾個小時后攻擊者先從多個池子閃電貸借出143200000USDC。

3.隨后攻擊者使用借來的USDC在BaseV1Pair進行了swap操作，兌換出了9547716.9個的DEI，由于DeiLenderSolidex中的getOnChainPrice函數是直接獲取DEI-USDC交易對的代幣余額進行LP價格計算。因此在此次Swap操作中將拉高getOnChainPrice函數獲取的LP價格。

4.在進行Swap操作后，攻擊者在DeiLenderSolidex合約中通過borrow函數進行借貸，由于borrow函數中用isSolvent進行借貸檢查，而在isSolvent是使用了getOnChainPrice函數參與檢查。但在步驟3中getOnChainPrice的結果已經被拉高了。導致攻擊者超額借出更多的DEI。

5.最后著攻擊者在把用借貸出來DEI兌換成USDC歸還從幾個池子借出來的USDC，獲利離場。

針對該事件，慢霧安全團隊給出以下防范建議：本次攻擊的原因主要在于使用了不安全的預言機來計算LP價格，慢霧安全團隊建議可以參考Alpha Finance關于獲取公平LP價格的方法。[2022/4/28 2:37:18]

此外還有清算人的角色。

二、信用賬戶——實現杠桿借貸

就借貸層面而言，Gearbox和Compound以及Aave的原理差不多。

區別在于如何實現杠桿借貸，Compound是超額抵押借貸，融資融券的額度來自于授信，這些都很好理解。

Gearbox是以去中心化的方式實現了杠桿借貸，方式是給用戶建立一個「信用賬戶」。

信用賬戶可以理解為自動DeFi錢包，用戶的本金以及借入資金都在這里。后續的所有操作都是經過該賬戶，比如在Uniswap上交易，在YFI上挖礦，在Curve上套利等。

所以資產都留在這個賬戶上，借款人不能將它們從賬戶中取出，但可以操作它們，這也就保證了整個平臺的利益。

為了進一步降低風險，Gearbox只允許信用賬戶與特定的DeFi協議和特定的代幣交互。

假如市場下行，信用賬戶就有了清算風險，借款人可以添加保證金，或者平倉止損，或者被清算——Gearbox的風險模型會計算出信用賬戶的健康系數，然后任何人都可以檢查，并清算健康系數小于1的頭寸。

需要強調的是，Gearbox提供的杠桿借貸是免費的，只向LP收費，向第三方清算人收取5%的費用。

三、其實是去中心化錢包

Gearbox的愿景是，各種需求的用戶，都能夠在Gearbox上借貸，并且不需要直接與任何其他協議的界面交互，就能去交易、挖礦、套利等。

這就遠遠超出了借貸平臺的范疇，很大程度上已經是一個去中心化錢包了，那么也可以當作DeFi世界的流量入口。

根據目前的測試版來看，團隊確實在UI上做了集成，用戶可以在Gearbox上完成借貸，就可以直接在Curve、Uniswap、YFI、Sushiswap等平臺進行下一步操作。

這種不同平臺不同功能之間的可組合性，在操作體驗上幾乎等同于直接操作Gearbox自己的產品，但是顯然可組合性更加靈活開放，帶來了更多的DeFi協議和資產。

如果說錢包是DeFi的流量入口，但現在的錢包，在可組合性上，還停留在瀏覽器層面，還沒有做到真正的聚合。

四、還未成型的經濟模型

Gearbox是一個杠桿借貸平臺，杠桿意味著風險，那么Gearbox如何避免崩盤？

他們有一個儲備基金，不過Gearbox的儲備基金并不是作為閑置資產以備不時之需，而是平時就以LP代幣的形式累積。

如果需要補償LP在流動性池里的損失，就直接銷毀儲備基金的LP代幣，這樣就能維持池子的穩定。

另外，Gearbox還有治理代幣GEAR代幣，供應上限為100億，目前未上線。

GEAR目前還沒有非常明確的應用場景，確定的功能只有社區治理，后續會不斷完善新功能。

58%屬于社區，11.52%屬于公司錢包，發行后鎖倉12月然后線性釋放。

五、DeFi原生物種

Gearbox在某種程度上是DeFi原生的物種，就像Uniswap那樣，用Crypto的邏輯重構了融資融券這個傳統金融的基本功能，但它們又顯然是不同的物種。

除了產品本身，Gearbox的誕生也「很DeFi」。

Mikael先在今年1月份參加黑客松是構建了Gearbox，當時就反響很大。

Ilgiz在2月份發現了Gearbox，抱著投資的想法，與ivangbi溝通這個項目，發現項目確實有潛力，就決定躬身入局。

3月份時，已經聚集了一批核心構建者，他們積極聯系很多DeFi創始人，這些創始人也確實有積極回應，并作為外部貢獻者，從產品、競爭優勢、最佳接近用戶群的方式提供了反饋。

12月份，Gearbox產品成型并迎接上線。

看膩了Gamefi領域層出不窮的大同小異的仿盤和仿盤的仿盤，再看到DeFi世界涌現出的創新項目，會覺得Crypto行業還是欣欣向榮的……

Tags：GEARBOXGearboxRBOGEAR幣gearbox幣最新消息gearbox幣v2gearbox幣可以買嗎

SHIB