COM:Compound挖礦巨鯨被清算4600萬美元 DeFi預言機操縱攻擊不講武德

北京時間11月26日下午，由于CoinbasePro平臺上的穩定幣DAI價格一度被拉升至1.3美元，這導致使用該平臺預言機喂價信息的DeFi協議Compound出現了大規模清算，據數據服務商Debank的數據顯示，這次Compound協議清算的抵押品價值接近了9000萬美元。

那為何穩定幣DAI的價格上漲，會導致這些DeFi協議清算呢？

COMP突破430美元關口 日內漲幅為8.68%:歐易OKEx數據顯示，COMP短線上漲，突破430美元關口，現報430.19美元，日內漲幅達到8.68%，行情波動較大，請做好風險控制。[2021/6/1 23:00:08]

首先，Compound允許用戶抵押資產來借用其他資產，其中包括了DAI，在所有情況下，借款的金額應始終低于提供的抵押品金額，換句話說，所有貸款都應該是超額抵押的。

聲音 | Compound 創始人：bZx平臺應該立刻關閉業務:以太坊去中心化借貸協議Compound創始人Robert Leshner表示，bZx團隊最近的表現已經多次證明他們并不能保管好用戶的資產，他們應該立刻暫停業務，好好審核一下平臺。 據此前消息，bZx平臺已經出現第二起閃電貸Flash Loan攻擊事件，攻擊者獲利2,388個 ETH，約合64萬美金。（The Block Crypto）[2020/2/18]

而今天所發生的清算，是因為CoinbasePro平臺上的DAI價格上漲，而恰巧Compound使用了CoinbasePro的價格信息作為預言機喂價，從而導致抵押品不足，于是就遭到了清算。

動態 | Bitcoinfiles.com推出具有抗攻擊性的文件存儲系統:據bitcoin.com報道，比特幣現金（BCH）開發商James Cramer、Attila Aros和'Hapticpilot'近日宣布推出名為Bitcoinfiles.com的產品，該平臺允許人們上傳和下載與BCH區塊鏈相關的文件。目前，允許的文件必須很小，并且每次上傳僅允許5kb或更少。現在，來自世界各地的任何人都可以將一個文件連接到BCH鏈。[2018/10/21]

比方說，一名Compound用戶最初在DAI=1美元時借了1000DAI，但在貸款期間，DAI的價格上漲到了1.3美元，因此這名用戶的借款金額就增加到了1300美元。此時如果用戶的抵押品價值少于1300美元，那么Compound就判定這筆貸款是欠抵押的，并允許任何其他用戶對其進行清算。

預言機操縱攻擊

那問題來了，為何CoinbasePro平臺上的DAI價格會在短時間內暴漲，隨后又很快回落呢？

這是因為，CoinbasePro采用的是訂單簿模式，當流動性不足時就很容易對價格進行操縱，相比之下，穩定幣兌換平臺curve上的DAI價格，則更難以被操縱。

而攻擊者事先計算好了操縱CoinbasePro平臺DAI價格所需的金額，以及通過清算Compound巨鯨能夠獲得的利潤，并在短時間內完成了這次攻擊。

超級大戶被清算4600萬美元

據悉，在這次預言機價格操縱事件中，此前排行第三的COMP代幣收益挖礦超級大戶被清算了4600萬美元的抵押品。

值得注意的是，這樣大規模的資產清算屬首次發生，據LoanScan的數據顯示，Compound此前單日清算的資產最高為630萬美元。

此前其他DeFi協議，例如MakerDAO和Aave，也曾因市場狀況而出現大規模清算。例如，MakerDAO在今年3.12黑色星期四事件中清算了價值1500萬美元的DAI，而Aave在今年8月清算了價值2000萬美元的Chainlink代幣。

Tags：COMOMPCOMPDAIBIDCOM幣fomp幣可以持有嗎ComProDaikokuten Sama

XRP