DAI:Compound上9000万美元被清算，又是预言机惹祸？

摘要：屋漏偏逢连夜雨。

Debank数据显示，DeFi借贷龙头Compound昨日下午突然出现了高达87837568美元的清算数据。

文|Azuma运营|盖遥编辑|Mandy王梦蝶

出品|Odaily星球日报

本文首发于11月26日22:30。

11月26日注定又是不平凡的一天，高歌猛进多日之后，加密货币市场今日突遭大幅回撤，各大交易所的报价页面内猩红一片，BTC、ETH、XRP等主流币种均出现了两位数以上的百分比跌幅，24小时合约爆仓高达13.73亿美元。然而，故事并未就此结束。

屋漏偏逢连夜雨

Crypto.com CEO：公司对Signature无风险敞口，正恢复所有USDC服务:3月13日消息，加密交易所Crypto.com首席执行官Kris Marszalek发推特称：“公司对Signature Bank的风险敞口为零，我们正在恢复所有USDC服务。”[2023/3/13 12:59:43]

韭菜们上一把泪还没擦干，新的噩耗再次传来。Debank数据显示，DeFi借贷龙头Compound今日下午突然出现了高达87837568美元的清算数据。

Debank创始人hongbo向Odaily星球日报表示，此次Compound巨额清算事件其实是因预言机数据源CoinbasePro的DAI价格剧烈波动而导致，通过操控预言机所依赖的信息源可以实现短时间的价格操纵，以误导链上价格。

The Easy Company计划在Sui网络上推出其社交加密钱包:2月16日消息，社交加密钱包The Easy Company与Sui开发团队Mysten Labs达成合作，未来几个月将在Sui网络上推出Easy。

据此前报道，今年1月，社交加密钱包The Easy Company完成1420万美元种子轮融资， Lobby Capital、Relay Ventures、6th Man Ventures、Tapestry VC、Upside和Scribble等参投。融资资金将用于继续构建社交产品，同时也将用于扩大区块链支持。[2023/2/16 12:11:08]

成都链安方面也表示，本次清算事件与Compound本身合约无关，疑似线下预言机数据源遭遇攻击。其中CoinbasePro的DAI波动比较大，超过了其他交易所的波动范围。

Crypto.com 发布被盗事件调查报告：损失超3300万美元，483名用户受影响:1月20日消息，加密货币交易所Crypto.com发布被盗事件调查报告，称1月17日上午该交易所的风险监控系统检测到少数用户账户上的未经授权的活动，在这些账户中，未经用户输入2FA身份验证控制的交易正在获得批准，随后平台暂停了所有用户的提款功能。

Crypto.com表示，在大多数情况下，该交易所阻止了未经授权的提款，但仍有483 名用户账户资金被盗，实际上损失超过3300万美元，其中包括 4,836.26 ETH、443.93 BTC 和约 6.6 万美元的其他货币，目前所有受损失用户都得到了全额报销。

针对该事故，Crypto.com引入了额外的安全层，在用户注册新的白名单提款地址和首次提款之间增加了 24 小时的强制性延迟时间。用户将收到已添加提款地址的通知，以便他们有足够的时间做出反应和响应。[2022/1/20 9:02:27]

值得一提的是，除了拿ETH等非稳定资产贷出DAI的用户遭遇影响外，拿稳定币借贷稳定币的用户也被殃及。

COMP突破380美元:火币全球站数据显示，COMP刚刚突破380美元，最高涨至383.98美元，创历史新高。COMP现报383.21美元，日内涨幅达6.14%。[2021/2/4 18:51:14]

Debank徐勇贴出了遭此次清算事件影响较大的一名用户的地址，数据显示，该用户通过存入稳定币借出稳定币在Compound内进行COMP挖矿，虽然理论上说拿稳定币去借稳定币一般不会受到币价波动影响，清算风险也相对较小，但极端的情况还是发生了。

一份流传于社区内的图片显示，Compound的报价系统内美元稳定币DAI的价格曾达到了1.22美元的异常值。

Blockchain.com研究主管：Libra的发布可能会继续推迟:Facebook最近投资Reliance Jio，有望帮助印度加密货币市场的增长。 Blockchain.com研究主管Garrick Hileman表示，就用户而言，印度是Facebook最大的市场，因此他们一定很想在印度推出Libra。我们仍然相信Libra有潜力通过向数十亿人介绍数字货币的好处，成为采用加密货币的游戏改革者。尽管Libra 2.0试图解决监管方面的担忧，但它是否能在印度等市场获得批准仍远未可知。可能需要逐个市场地批准Libra的发布，随着各国政府关注Covid-19及其引发的经济危机，我们可能会继续看到Libra的发布被推迟。据此前报道，Facebook 4月22日宣布将收购印度最大私营公司Reliance Jio的股份，投资金额达4357.4亿卢比（约合57亿美元），是印度科技领域最大的外国直接投资（FDI）。（FXStreet）[2020/4/28]

CoinbasePro上，DAI/USD的价格自15:30起开始逐步攀升，峰值达到了更是一度高达1.34美元。

稳定币价格的大幅波动导致即便是平时看起来比较安全的抵押率出现了大幅波动，因此触发了清算线——Compound内不同币种的抵押率最低要求各不相同，DAI一般是75%。

举个例子来计算，如果某用户使用200DAI+100USDC贷出了200DAI+10USDC，若DAI和USDC的价格均能稳定在1美元左右，其抵押率是70%，但如果DAI涨至1.5美元，那么其抵押资产价值及借款价值均会发生变化，此时的抵押率将会升至约77.5%。

清算后会发生什么？

清算发生了，这意味着什么？

首先需要明确的是，清算程序其实是借贷协议的固定组成部分，其设计是为了确保资金的提取和借出总是有超额的兑现能力，同时保护借款人免受违约风险。

在Compound的清算机制中，会有一种特殊的身份叫作清算人，任何人都可以成为清算人。只要清算人发现某笔借贷的抵押率过低，即可触发清算程序，这时候清算人能够以一定的折扣价格拿走借款人的抵押资产，其支付的资金也等于为借款人偿还了贷款，避免平台出现坏账，维持了偿付能力。

PeckShield结合本次事件举了个例子来加以说明，比如某用户拿价值100万美元的房子在Compound内贷出了75万美元的DAI，这时候DAI的价格意外出现了上涨，用户需要存入更多的抵押品才能保证75%的抵押率，如若不然，即可触发清算程序。清算执行后，用户所抵押的房子便不再归其所有了，清算人可以从别的地方拿出一笔正常价格的Dai来帮助贷款人还钱，然后把房子拿走。

Hongbo解释称，在本次事件中，攻击者可以通过扮演清算人的角色，拿到Compound系统提供的5%抵押资产价格折扣作为激励。

更新：StakeCapital创始人JulienBouteloup分析称，攻击者用来执行清算的资金疑似是使用闪电贷从Uniswap的WETH-DAI池中借出，最终获利3553325美元。Compound创始人RobertLeshner于今日上午回应预言机攻击事件，称Compound协议本身似乎没有遭受损失，大部分用户未受影响。

预言机操控攻击正肆虐

这并非近期首起针对报价系统进行的攻击。

成都链安此前也发文指出，事实上，近期肆虐币圈的「闪电贷攻击」，其本质就是对预言机进行操控，造成内外价格差并从中套利，闪电贷只是被攻击者利用的新型金融工具。

10月末，DeFi项目HarvestFinance遭到攻击，黑客仅使用了20个ETH的成本便撬动了3000万美元的收益。该协议在fToken铸币时采用了Curvey池为喂价源，攻击者通过巨额兑换，操纵价格数据，控制铸币数量，从而多次套利。

上周，ValueDeFi协议同样遭遇了攻击，黑客通过一系列协议间操作操纵了Curve资产池价格，最终导致ValueDeFi出现了超过700万美元的损失。

相似的例子的数不胜数，CheeseBank、OriginProtocol近期也先后遭黑客手。

从Compound的例子上来看，之所以出现巨额清算，其根本原因也在于其预言机取价数据源过于单一。

成都链安就此建议，DeFi开发者应加强预言机的针对性测试，特别是在项目上线前，尽可能模拟价格操控攻击的各类场景，及时发现问题并找出解决方案，切实提高项目抗预言机攻击的能力。

项目上线后，开发者也应根据情况选择接入第三方预言机服务、安全测试服务等；举办相关漏洞赏金活动，做到及时查缺补漏，优化整体结构，在最大程度上降低同类型事件再度发生的可能性。

作者：星球日报；来自链得得内容开放平台“得得号”，本文仅代表作者观点，不代表链得得官方立场凡“得得号”文章，原创性和内容的真实性由投稿人保证，如果稿件因抄袭、作假等行为导致的法律后果，由投稿人本人负责得得号平台发布文章，如有侵权、违规及其他不当言论内容，请广大读者监督，一经证实，平台会立即下线。如遇文章内容问题，请发送至邮箱：linggeqi@chaindd.com

标签：DAICompound稳定币DAI价格DAI币Compound币是什么币为什么换稳定币DAI稳定币是由哪个国家提出的铸造稳定币

Gateio热门资讯