比特幣行情 比特幣行情
Ctrl+D 比特幣行情
ads
首頁 > FTX > Info

COM:9000萬美元被清算,我們去DeFi平臺借貸時需要注意什么

Author:

Time:1900/1/1 0:00:00

編者按:本文來自知礦大學,Odaily星球日報經授權轉載。11月26日下午,去中心化借貸平臺Compound遭遇黑客攻擊,價值約9千萬美元的加密資產被系統強制清算。除了用ETH等非穩定加密資產貸出DAI的用戶遭受影響外,抵押其他穩定幣借DAI的用戶也被殃及。Compound開創了今年DeFi流動性挖礦的先河,目前平臺總鎖倉的加密資產高達14.7億美元,略高于Aave但低于Maker,在DeFi借貸平臺中排名第二。

圖:DeFi借貸平臺TLV排名;來源:https://defipulse.comCompound的此次巨額清算,罪魁禍首不是項目本身的代碼漏洞,而是被很多人忽略的預言機數據源。事實上,在過去的幾年里,因為代碼漏洞遭遇黑客攻擊的比例有所下降,但基于價格預言機操縱的漏洞攻擊正在逐步上升。無論是開發者,還是我們普通用戶,都需要關注預言機的數據源,重視預言機的安全性。今天這篇文章,我們將通過通俗易懂的語言,帶領大家了解:1、什么是預言機?2、黑客是如何操縱預言機數據源,導致Compound發生巨額清算?3、普通用戶如何自我保護?什么是預言機?

數字金融科技公司Mercurity Fintech完成900萬美元融資:金色財經報道,由區塊鏈技術驅動的數字金融科技公司Mercurity Fintech宣布通過發行無擔保可轉換本票完成了一筆900萬美元融資,一位非美國投資方參投購買,但未公開具體信息。

Mercurity Fintech 將利用該筆募資支持 Web3 和區塊鏈基礎設施開發、擴展旗下咨詢服務,并向紐約州金融服務部申請加密貨幣牌照BitLicense。(Globe Newswire)[2023/2/7 11:51:23]

提到預言機,大家可能第一時間想到預測市場。事實上,預言機并不作任何預測,相反,它只是一個提供數據、提供信息的橋梁。舉一個生活中的常見例子。你早上剛睡醒睜開眼,想知道外面是否下雨,你對著iPhone說“HiSiri,今天的天氣如何,會下雨嗎?”語音助手Siri回復你:“主人,現在外面正下著小雨,出門請記得帶傘。”在這個例子中,Siri就扮演了預言機的角色,扮演了現實世界和你之間的橋梁,通過它,你知道了外面正在下雨。在區塊鏈領域,我們最常見的是價格預言機,即為區塊鏈應用提供加密資產的價格信息。需要注意的是,預言機本身并沒有數據,它是通過采集不同渠道的數據,然后進行加工處理,其他應用調取預言機處理后的數據信息。就像上面的例子中,Siri本身并不知道外面的天氣情況,它是采集了氣象服務商的實時天氣數據,而我們調取了Siri獲得的這個天氣數據。價格預言機,按照獲取價格的方式可以分為兩種:一種是通過中心化交易所API獲取加密資產的實時價格,并將這個鏈外價格數據帶到區塊鏈上;另外一種是直接讀取去中心化交易所的實時數據來獲取價格。這兩種方式各有利弊。此次Compound因為DAI的價格劇烈波動而觸發巨額清算,它所使用的預言機就是采集的中心化交易所DAI的價格信息。Compound為何會發生巨額清算?

從紐約到東京 超9000名推特用戶報告遇到故障:12月29日,數以千計的推特用戶報告該社交媒體服務出現故障和其他問題,這是自埃隆·馬斯克440億美元的收購交易引發四分之三員工流失以來最大規模的中斷。來自DownDetector的數據顯示,超過9000名用戶報告在使用該服務時遇到問題。從舊金山到東京和香港的用戶表示,他們在登錄帳戶時遇到了問題,或收到了各種錯誤消息。 (彭博)[2022/12/29 22:14:28]

在介紹黑客是如何操控預言機數據源導致Compound觸發巨額清算之前,我們先來了解一下DeFi借貸平臺的借貸規則。無論是Compound還是Maker、Aave,主營業務都是抵押貸,即貸款之前你需要有加密資產進行抵押。這個很容易理解,現實生活中你去銀行貸款,也需要抵押。如果你償還不上銀行的貸款,銀行會把你的抵押物拿去拍賣,用拍賣的錢償還你的欠債。DeFi借貸平臺也一樣,如果你償還不上,平臺會賣出你抵押的加密資產用來還債。DeFi是去中心化的應用,由智能合約自動執行。為了防范風險,這些DeFi借貸平臺都會設置:抵押率清算門檻抵押率,指的是你抵押加密資產后,可以貸出多少比例的其他資產。不同的加密資產,因為波動性和市場認可度不同,最大抵押率也可能不同。舉個例子,在Compound和Aave上,ETH的最大抵押率都是75%,即你抵押價值100美元的ETH到Compound或者Aave上,你最多可以貸出價值75美元的其他加密資產;UNI最大抵押率,Compound上是60%而Aave上是40%,即抵押價值100美元的UNI在Compound可貸價值60美元的其他加密資產,而Aave上最多只能貸40美元。清算門檻,指的是你的債務與你抵押的資產之間的比例達到某個數值后,平臺會強制賣出你的抵押資產以償還債務。同樣,不同的加密資產,因為波動性和市場認可度不同,清算門檻也可能不同。舉個例子,ETH在Aave平臺上的清算門檻為80%,意味著當你的債務達到抵押資產價值的80%時,系統就會把你的抵押資產賣出還債。發生清算時,借貸平臺會給清算人獎勵,以激勵清算人代表借款人去償還債務,防范后續出風險。舉個例子,Aave上ETH的清算獎勵為5%,隔壁老王抵押了1ETH,借出了300DAI。過了幾天,ETH價格跌到了375USDT,隔壁老王的抵押率達到了80%,就要被清算了。礦礦作為清算人,以5%的優惠折扣,即356.25USDT的優惠價購買被系統清算的價值375USDT的1ETH,系統收到貨款后,扣除隔壁老王的債務300DAI,剩余的56.25USDT還給隔壁老王。這個例子為了計算方便沒有考慮利息,在實際操作中,因為利息的存在,ETH價格還沒跌到375USDT就會被清算。接下去說是昨天發生的Compound巨額清算。Compound上的DAI價格來源于預言機,而該預言機的DAI價格采集自單一的交易所——CoinbasePro。根據目前的分析,黑客操縱了CoinbasePro上DAI的價格,下圖我們可以看到,DAI的價格短時間內最高拉到了1.34USD。

當前BTC全網合約持倉總量為30.98億美元 24小時減少2900萬美元:據合約帝持倉報告顯示,當前全網合約持倉總量為30.98億美元,24小時減少2900萬美元。其中,Huobi合約5.62億美元,24小時增加1.17%;OKEx合約7.4億美元,24小時減少3.70%;BitMEX合約4.21億美元,24小時增加2.34%;Binance合約7.06億美元,24小時減少2.94%;Bybit合約6.67億美元,24小時增加3.55%。[2020/11/19 21:24:06]

CoinbasePro交易所DAI價格的上漲,讓Compound上抵押其他資產借出DAI的用戶債務增加了,一些杠桿率高的用戶觸發了清算門檻,被Compound清算,而黑客此時扮演清算人的角色,獲取系統給的5%清算獎勵,最終獲利約355萬美元。SamPriestley在推文中分析道:當你的帳戶正在清算時,清算人可以選擇接受你的任何抵押品,以換取償還你的債務。所以清算人拿走了DAI。從Uniswap借入DAI,償還DAI債務,從清算中獲取更多DAI,償還Uniswap,坐收利潤。

BTC突破15900美元關口 日內漲幅為5.46%:火幣全球站數據顯示,BTC短線上漲,突破15900美元關口,現報15900.11美元,日內漲幅達到5.46%,行情波動較大,請做好風險控制。[2020/11/6 11:47:43]

我們普通人應該如何自我保護?

Compound發生巨額清算,主要是預言機只采集單一交易所DAI的價格惹的禍。其他借貸平臺上的DAI,比如Aave,因為采用的是Chainlink預言機,Chainlink采用的是多家運營商的報價,因而避開了此次事故。對我們普通人而言,在使用借貸平臺時,一定要先了解借貸平臺的預言機數據源。數據源越多,黑客操控預言機的難度越大,相對而言越安全。另外,在抵押借貸時,適當降低自己的抵押率。加密資產價格波動劇烈,黑客操縱價格或是插針砸盤往往在短短幾分鐘內完成,如果抵押率高了,很多人根本沒有時間增加資產抵押,那面臨的結果只能是被清算。最后,也是最重要的一條建議,能場外借貸就不要場內借貸。場內借貸,場內杠桿,被惡意操控、惡意爆倉的例子數不勝數。風險提示:本文內容僅為作者個人觀點,不代表知礦大學的看法或立場,亦不構成任何投資意見或建議。參考資料:1、《Compound突現9000萬美元巨額清算,預言機安全應受重視》2、《Compound一日內清算逾9千萬美元,Coinbase預言機難辭其咎?》3、《細數DeFi預言機攻擊套路,這六種安全措施你需要了解》4、《什么是區塊鏈預言機》

Bit.com 期權上線20小時,交易量已破900 BTC:根據Skew數據顯示:Bit.com衍生品交易所已在8月17日上線BTC期權;上線僅20小時,交易量已達到900 BTC ; Skew的數據表明,Bit.com期權昨日交易量目前已到市場第3名。

Bit.com現已支持BTC永續合約與BTC期權合約,擁有一流的流動性與健康的市場深度。[2020/8/18]

Tags:COMDAIUNDCompoundComProAave DAIUndo Tokencompound幣最新消息

FTX
DIE:谷燕西:對歐元而言,Diem是披著羊皮的狼嗎?

根據路透社的報道,德國金融部長OlafScholz在最近的一次G7金融部長視頻會議之后,發表觀點認為Diem最近的改名只是化妝性質的改變。“披著羊皮的狼依然是狼.

1900/1/1 0:00:00
MES:Messari創始人再次撰文抨擊XRP, Bitstamp交易所后悔轉發報告

編者按:本文來自Cointelegraph中文,作者:TURNERWRIGHT,Odaily星球日報經授權轉載.

1900/1/1 0:00:00
LAS:32-1,參加ETH2.0質押怎么還罰款了?

編者按:本文來自WebX實驗室Daily,Odaily星球日報經授權轉載。自2019年開始,PoS和其背后的StakingEconomy逐漸進入主流視野,鮮少再有人提及經典的PoW.

1900/1/1 0:00:00
IND:如何部署兼具隱私保護和透明性的金融基礎設施? | Findora 線上峰會

整理|秦曉峰編輯|郝方舟出品|Odaily星球日報 今天上午,「以太坊進入2.0時代,新一代公鏈如何破局」線上活動成功舉行.

1900/1/1 0:00:00
okex:OKEx Research:交易所是如何管理數字錢包的?

隨著加密數字貨幣的普及,越來越多的人開始接觸并擁有自己的加密數字貨幣,伴隨而來的則是用戶對資產安全重視程度的與日俱增.

1900/1/1 0:00:00
穩定幣:谷燕西:未來會普遍存在的嵌入式銀行服務

互聯網技術和區塊鏈技術的應用發展正在使得未來的銀行服務能夠以更廣泛的方式,由不同類型的提供者提供。銀行服務會像通訊服務一樣被鑲嵌在很多的應用終端.

1900/1/1 0:00:00
ads