使用“扫一扫”即可将网页分享至朋友圈。
近亿美元被清算 我们去DeFi平台借贷时需要注意什么
11 月 26 日下午,去中心化借贷平台 Compound 遭遇黑客攻击,价值约 9 千万美元的加密资产被系统强制清算。除了用 ETH 等非稳定加密资产贷出 DAI 的用户遭受影响外,抵押其他稳定币借 DAI 的用户也被殃及。
Compound 开创了今年 DeFi 流动性挖矿的先河,目前平台总锁仓的加密资产高达 14.7 亿美元,略高于 Aave 但低于 Maker,在 DeFi 借贷平台中排名第二。
图:DeFi 借贷平台 TLV 排名;来源:https://defipulse.com
Compound 的此次巨额清算,罪魁祸首不是项目本身的代码漏洞,而是被很多人忽略的预言机数据源。事实上,在过去的几年里,因为代码漏洞遭遇黑客攻击的比例有所下降,但基于价格预言机操纵的漏洞攻击正在逐步上升。
无论是开发者,还是我们普通用户,都需要关注预言机的数据源,重视预言机的安全性。今天这篇文章,我们将通过通俗易懂的语言,带领大家了解:
1、什么是预言机?
2、黑客是如何操纵预言机数据源,导致 Compound 发生巨额清算?
3、普通用户如何自我保护?
什么是预言机?
提到预言机(Oracle),大家可能第一时间想到预测市场。事实上,预言机并不作任何预测,相反,它只是一个提供数据、提供信息的桥梁。
举一个生活中的常见例子。你早上刚睡醒睁开眼,想知道外面是否下雨,你对着 iPhone 说“Hi Siri,今天的天气如何,会下雨吗?”语音助手 Siri 回复你:“主人,现在外面正下着小雨,出门请记得带伞。”
在这个例子中,Siri 就扮演了预言机的角色,扮演了现实世界和你之间的桥梁,通过它,你知道了外面正在下雨。
在区块链领域,我们最常见的是价格预言机,即为区块链应用提供加密资产的价格信息。
需要注意的是,预言机本身并没有数据,它是通过采集不同渠道的数据,然后进行加工处理,其他应用调取预言机处理后的数据信息。就像上面的例子中,Siri 本身并不知道外面的天气情况,它是采集了气象服务商的实时天气数据,而我们调取了 Siri 获得的这个天气数据。
价格预言机,按照获取价格的方式可以分为两种:一种是通过中心化交易所 API 获取加密资产的实时价格,并将这个链外价格数据带到区块链上;另外一种是直接读取去中心化交易所(DEX)的实时数据来获取价格。这两种方式各有利弊。
此次 Compound 因为 DAI 的价格剧烈波动而触发巨额清算,它所使用的预言机就是采集的中心化交易所 DAI 的价格信息。
Compound 为何会发生巨额清算?
在介绍黑客是如何操控预言机数据源导致 Compound 触发巨额清算之前,我们先来了解一下 DeFi 借贷平台的借贷规则。
无论是 Compound 还是 Maker、Aave,主营业务都是抵押贷,即贷款之前你需要有加密资产进行抵押。这个很容易理解,现实生活中你去银行贷款,也需要抵押(比如房子、车子等)。如果你偿还不上银行的贷款,银行会把你的抵押物(房子、车子等)拿去拍卖,用拍卖的钱偿还你的欠债。DeFi 借贷平台也一样,如果你偿还不上,平台会卖出你抵押的加密资产用来还债。
DeFi 是去中心化的应用,由智能合约自动执行。为了防范风险,这些 DeFi 借贷平台都会设置:
抵押率
清算门槛
抵押率,指的是你抵押加密资产后,可以贷出多少比例的其他资产。不同的加密资产,因为波动性和市场认可度不同,最大抵押率也可能不同。举个例子,在Compound 和 Aave 上,ETH 的最大抵押率都是 75%,即你抵押价值 100 美元的 ETH 到 Compound 或者 Aave 上,你最多可以贷出价值 75 美元的其他加密资产;UNI(Uniswap 的代币)最大抵押率,Compound 上是 60% 而 Aave 上是 40%,即抵押价值 100 美元的 UNI 在 Compound 可贷价值 60 美元的其他加密资产,而 Aave 上最多只能贷 40 美元。
清算门槛,指的是你的债务与你抵押的资产之间的比例达到某个数值后,平台会强制卖出你的抵押资产以偿还债务。同样,不同的加密资产,因为波动性和市场认可度不同,清算门槛也可能不同。举个例子,ETH 在 Aave 平台上的清算门槛为 80%,意味着当你的债务(借款+利息)达到抵押资产价值的 80% 时,系统就会把你的抵押资产卖出还债。
发生清算时,借贷平台会给清算人奖励,以激励清算人代表借款人去偿还债务,防范后续出风险。举个例子,Aave 上 ETH 的清算奖励为 5%,隔壁老王抵押了 1ETH(假设抵押时价格为 500USDT),借出了 300DAI(价值 300USDT,抵押率 60%)。过了几天,ETH 价格跌到了 375USDT,隔壁老王的抵押率达到了 80%,就要被清算了。矿矿作为清算人,以 5% 的优惠折扣,即 356.25USDT 的优惠价购买被系统清算的价值 375USDT 的 1ETH,系统收到货款后,扣除隔壁老王的债务 300DAI,剩余的 56.25USDT 还给隔壁老王。这个例子为了计算方便没有考虑利息,在实际操作中,因为利息的存在,ETH 价格还没跌到 375USDT 就会被清算。
接下去说是昨天发生的 Compound 巨额清算。
Compound 上的 DAI 价格来源于预言机,而该预言机的 DAI 价格采集自单一的交易所——Coinbase Pro。根据目前的分析,黑客操纵了 Coinbase Pro 上 DAI 的价格,下图我们可以看到,DAI 的价格短时间内最高拉到了 1.34USD。
Coinbase Pro 交易所 DAI 价格的上涨,让 Compound 上抵押其他资产借出 DAI 的用户债务增加了,一些杠杆率高的用户(包含一位大户)触发了清算门槛,被 Compound 清算,而黑客此时扮演清算人的角色,获取系统给的 5% 清算奖励,最终获利约 355 万美元。
Sam Priestley 在推文中分析道:当你的帐户正在清算时,清算人可以选择接受你的任何抵押品,以换取偿还你的债务。所以清算人(即本次的黑客)拿走了 DAI。从 Uniswap 借入 DAI ,偿还 DAI 债务,从清算中获取更多 DAI,偿还 Uniswap,坐收利润。
我们普通人应该如何自我保护?
Compound 发生巨额清算,主要是预言机只采集单一交易所 DAI 的价格惹的祸。其他借贷平台上的 DAI,比如 Aave,因为采用的是 Chainlink 预言机,Chainlink 采用的是多家运营商的报价,因而避开了此次事故。
对我们普通人而言,在使用借贷平台时,一定要先了解借贷平台的预言机数据源。数据源越多,黑客操控预言机的难度越大,相对而言越安全。
另外,在抵押借贷时,适当降低自己的抵押率。加密资产价格波动剧烈,黑客操纵价格或是插针砸盘往往在短短几分钟内完成,如果抵押率高了,很多人根本没有时间增加资产抵押,那面临的结果只能是被清算。
最后,也是最重要的一条建议,能场外借贷就不要场内借贷。场内借贷,场内杠杆,被恶意操控、恶意爆仓的例子数不胜数。
风险提示:本文内容仅为作者个人观点,不代表知矿大学的看法或立场,亦不构成任何投资意见或建议。
参考资料:1、《Compound突现9000万美元巨额清算,预言机安全应受重视》2、《Compound 一日内清算逾 9 千万美元,Coinbase 预言机难辞其咎?》3、《细数DeFi预言机攻击套路,这六种安全措施你需要了解》4、《什么是区块链预言机(BlockChain Oracle)》
“广东财经网”的新闻页面文章、图片、音频、视频等稿件均为自媒体人、第三方机构发布或转载。如稿件涉及版权等问题,请与
我们联系删除或处理,客服邮箱1098101642@qq.com,稿件内容仅为传递更多信息之目的,不代表本网观点,亦不代表本网站赞同
其观点或证实其内容的真实性。
- 声音提醒
- 60秒后自动更新
【民政部回应何时恢复婚姻登记】民政部社会事务司二级巡视员杨宗涛表示,婚姻登记场所是人群聚集场所,部分地区暂停婚姻登记工作是对人民群众安全负责。未停止登记的地方推广用电话、网络、qq群预约登记,控制登记人数,分批分段登记,减少人员聚集和在登记机关停留时间。已停止婚姻登记地方将根据当地疫情控制情况逐渐恢复。
15:54欧洲央行副行长金多斯:欧洲央行还没有达到逆转利率。宽松政策的副作用更明显了。
15:54财经网站Forexlive分析师Justin Low评瑞士1月CPI月率:尽管通胀年率保持稳定,但核心通胀率有所下降,这一点令人更加担忧。这只是进一步巩固了瑞士央行维持现有货币政策不变,并可能在未来寻求更多宽松措施的观点。
15:54【武汉两大批发市场商户开业率超过80%】商务部市场建设司司长朱小良10日称,目前武汉生活必需品供应基本正常,除冷鲜肉、鲜叶菜等少数品种存在结构性短缺外,大部分重要生活物资供应充足,未发生明显抢购或脱销断档情况。当地白沙洲和四季美两大批发市场正常营业,商户开业率超过80%,日交易量上升至3000吨以上。(国是直通车)
15:53【日本2019年经常项目顺差增长4.4%】日本财务省10日发布的国际收支初步统计报告显示,主要受外国人入境游消费扩大影响,2019年日本经常项目顺差增长4.4%。报告显示,2019年日本经常项目顺差为20.06万亿日元(1美元约合109.8日元)。其中,商品贸易方面,由于液化天然气价格下跌等因素,进口下降5.6%至75.56万亿日元;由于汽车部件及钢铁等产品出口减少,出口下降6.3%至76.12万亿日元。货物贸易顺差减少53.8%,为5536亿日元。(新华社)
15:53欧元兑美元EUR/USD短线波动不大,现报1.0952。
15:53瑞士1月CPI年率:0.2%,前值:0.2%,预期:0.1%;瑞士1月CPI月率:-0.2%,前值:0%,预期:-0.2%。
15:52英镑兑美元GBP/USD短线走低13点,现报1.2890。
15:52【宁德时代“供电”国产特斯拉 有望拉低售价20%】全国乘联会秘书长崔东树分析认为,“随着特斯拉国产化率提升和产能爬坡,未来特斯拉国产车型的价格下探空间还是很大的。”他预计今年下半年,国产Model 3车型的售价就有望降至25万元,降幅接近20%。(新京报)
15:51【内蒙古:对不裁员或少裁员企业返还上年度50%失业保险费】据内蒙古新型冠状病毒肺炎疫情防控工作指挥部消息,疫情期间,内蒙古对不裁员或少裁员的企业返还上年度实际缴纳失业保险费的50%,对面临暂时性经营困难的中小企业,返还标准提高到上年度6个月企业及其职工缴纳社会保险费的50%。
15:51【商务部:2019年服务进出口总额54152.9亿元 同比增长2.8%】商务部新闻发言人表示,2019年,在服务贸易创新发展试点等政策的激励下,我国服务贸易总体保持平稳向上态势,逆差明显下降,结构显著优化,高质量发展成效初步显现。全年服务进出口总额54152.9亿元(人民币,下同),同比增长2.8%。其中,出口总额19564.0亿元,同比增长8.9%;进口总额34588.9亿元,同比减少0.4%。(第一财经)
15:51【振华股份:疫情导致下游客户开工推迟 产品库存上升】振华化学公告,公司目前生产经营稳定,所有产能均正常开工,原材料采购能基本满足生产需要,由于疫情导致下游客户开工推迟,公司出货量减少,产品库存有所上升。公司将根据客户需求、疫情及市场变化,适度调整生产经营策略,尽可能保持生产经营的稳定。
15:50环旭电子2月10日晚间公告,公司2020年1月合并营业收入为23.27亿元,较去年同期的合并营业收入减少27.83%,较2019年12月合并营业收入环比减少37.23%。
15:49精测电子:与京东方集团签订了多份销售合同,合同累计金额达到6.96亿元。
17:12华夏银行:银保监会同意本公司在全国银行间债券市场发行不超过100亿元人民币的金融债券,募集资金全部用于绿色信贷。
17:03