Compound上1.1億美元資產被清算，有人卻輕松獲利370萬_COM

我們無法看到過去那些我們不了解的選擇。

在最近的一系列攻擊中，黑客最終向受害者返還了數百萬被盜美元，或者在他們攻擊的時候直接少盜走一些，而原本他們可以拿走更多的錢。

在最近的黑客流行病中，黑客已經使用了各種方法來竊取資金，但是在整個過程中都有一個角色扮演著作用...

根據Morpheus的說法，“預言機”從一開始就為反抗軍提供服務，這是一個有知覺的程序，可以幫助人類抵抗攻擊，使人類擺脫機器的壓迫。

最近，預言機一直受到匿名代理商的不斷攻擊，這些代理商旨在操縱她對現實的看法，以最大程度地提高他們的利潤。

hi.com正式推出1000萬嗨幣流動性獎勵:據官方消息，hi.com宣布推出第二個流動性供應商獎勵，共計1000萬嗨幣，將分配給質押LP代幣至少6個月的會員，為嗨幣提供流動性。詳情見官方公告。[2021/12/20 7:50:59]

NEO：我想最明顯的問題是，我如何能信任你？

ORACLE：毫無疑問，這是一個泡菜。

信任問題在價格預言機中很常見，可以分為鏈上的或鏈下的。

正如samczsun寫道：

在一種方法中，您可以簡單地從價格API或交易所獲取現有的鏈下價格數據，并將其帶入鏈上。另一種方法，您可以通過咨詢鏈上DEX來計算瞬時價格。

兩種選擇都有其優點和缺點。

諸如Uniswap，Kyber或Balancer之類的鏈上價格預言機不需要任何訪問特權，并且始終是最新的數據，但是，這意味著它們很容易受到攻擊者的操縱。

Crypto.com的Cronos推出新的測??試網升級:Cronos在推文中宣布它進行了測試網升級，此升級旨在修復錯誤并建立一致的EVM行為。Cronos是一個與Crypto.org鏈并行運行的EVM鏈。此外，它是一個易于使用的平臺，可無縫移植以太坊和 EVM兼容鏈。Cronos現在擁有最新的Cosmos SDK和IBC支持。Cronos的第一個測試網的首次發布發生在2021年7月20日。此外，兩周前，Crypto.com還宣布將ChainLink Price Feeds集成到其Cronos測試網以及Band Protocol中。[2021/8/29 22:45:08]

鏈下預言機通常對波動的反應較慢，并且它們還需要

“特權用戶將數據推送到鏈上，因此您必須相信這些數據不會被破壞，也不會被強迫推送錯誤更新”

今天發生在Compound上的億萬美元資產被清算是由于Coinbase預言機的錯誤或被操縱造成的。

Commercium Financial獲得SPDI銀行執照，成為第四家懷俄明州特許加密銀行:總部位于懷俄明州夏延市的銀行Commercium Financial已被授予特殊目的存儲機構（SPDI）銀行執照，以處理數字資產。這家銀行繼Kraken、Avanti Financial和Wyoming Deposit & Transfer之后，獲得了特許經營申請的批準，但到目前為止，沒有一家申請人獲得了經營授權執照，這意味著他們還沒有開始營業。懷俄明州銀行部門在一封電子郵件中證實，Commercium Financial與PoW加密貨幣Commercium（CMM）無關。據了解，當懷俄明州特許的加密銀行開放時，它們將提供各種數字資產服務。然而，SPDI不允許放貸，每家銀行必須持有客戶存款的100%作為準備金。（CoinDesk）[2021/8/11 1:49:06]

由于Compound依賴Coinbase作為一個單獨的預言機，我們在CompoundFinance上看到超過1.1億美元的貸款清算。

Compound通過041號提案 將從WBTC開始進行新cToken合約遷移:3月18日，Compound官方發推宣布，041號提案已通過，將在2天等候期后進行執行。至此，Compound從WBTC市場開始，將舊cToken合約遷移到最新的cToken合約。此后合約遷移順序是BAT、ZRX、USDC，最后是ETH。[2021/3/18 18:55:14]

當DAI價格在Coinbase上飆升至1.3美元時，受歡迎的流動性挖礦代幣對DAI/USDC脫離了錨定，這導致大量資產清算并為等待清算這些頭寸的匿名代理商帶來了巨額利潤。

SamPriestley解釋了清算如何發生以及人們如何從中獲利：

今天有人在Compound上被清算了4900萬美元。清算人僅僅通過調用一個方法就獲利370萬美元。

動態 | SVPool.com出現假冒網站:據bitcoinexchangeguide報道，BSV的投資者發現了SVPool.com的假冒網站SVPool.co。該虛假網站與真實的SVPool網站非常相像。但在點擊網站頁面后，用戶將收到“404錯誤”。該假網站包括填寫注冊表格至客戶區域的過程。在訪問客戶區域時，將被要求通過BTC換取BSV算力，然而其系統并不存在。[2018/12/11]

受害人是一名杠桿Compound流動性挖礦農民。他們當時正在借出DAI，并借入USDC。當DAI的價格發生變化時，其帳戶便被清算。如果他們將DAI和USDC放在單獨的錢包中，那將不會發生。

當您的帳戶處于清算狀態時，清算人可以選擇拿走您的任何抵押品，以作為償還您的債務。因此，清算人接受了DAI。從Uniswap借用DAI。償還DAI債務。從清算中獲取更多DAI。然后償還Uniswap。最后獲利。

鯨魚可能認為它們很安全，因為它們從未在USDC上調用過“進入市場”函數。但是通過借入USDC，他們激活了USDC作為其DAI債務的抵押。

謝謝@arbingsam的分析。

下圖顯示了DAI的價格飆升——對于原本應該維持穩定的穩定幣來說，這是巨大的波動。

當Coinbase推出他們的預言機時，他們意識到依賴鏈下預言機所存在的問題。

“使用來自鏈下資源的數據需要信任數據發布者發布了正確的價格并保持簽名密鑰的安全。”

但是，Coinbase沒有嘗試減少對信任的需求，而是只是向他們的預言機用戶保證他們值得這種信任。

Coinbase是加密領域最受信任的公司之一，我們的主要任務是發展加密經濟。基于Coinbase安全基礎架構的高度可靠的價格信息可以幫助提高DeFi生態系統的安全性，降低系統風險并釋放下一波增長和采用趨勢。

就像Compound創始人羅伯特·萊什納當時說的那樣，他們似乎相信了Coinbase的話。

“Coinbase價格預言機將提高Compound價格喂價的安全性和去中心化程度，這對于基于Compound的協議和應用生態系統至關重要。我們并不孤單——DeFi的其余部分將受益于更快的開發，一致的數據和共享的標準。”

—Compound首席執行官RobertLeshner

Compound創始人RobertLeshner之后回應協議被預言機操縱攻擊：

我剛剛睡醒，看到CoinbasePro上DAI的價格漲到1.3美元，這導致大量DAI借貸者的資產被清算。這實在讓人沮喪，看到發生這么多清算也讓人震驚。大家需要了解這幾件事情：

1、第一眼看，Compound協議本身似乎沒有遭受損失，所以大部分用戶，或者說DAI的提供者未受影響。

2、我看到一些媒體報道了這一事故，對此做了猜測，目前，我無法確定CoinbasePro上DAI價格上漲到1.3美元是否是有人故意而為，還是意外，或者是兩者都有，但是此前，我們看到過Coinbase上的DAI價格隨著ETH拋售出現飆升。

3、協議依據代碼運行，也包括喂價這部分。

4、這是社區運營項目，COMP持有者一起做決定更改協議或者按協議行事，我沒有管理密鑰或者特殊權限，所以不要私信我，或者把我作為唯一可以尋求幫助的渠道。

那么出了什么問題？

如果“鏈下預言機要求特權用戶將數據推送到鏈上”，那么這個過程是如何發生的？

Coinbase狀態頁面當前顯示以下內容：

過去，CoinbaseOracle曾出現過“問題”，對于某些參與者而言，這似乎總會帶來高利潤。

目前尚不清楚這是被操縱還是技術問題，但我們可以肯定這里面沒有使用任何閃電貸。將Coinbase訂單簿上的DAI拉升到1.3，這種操將花費至少100,000DAI，因為Coinbase的DAI訂單簿具有300k的深度。

所以這是惡意行為，偶然的或技術過時？無論哪種方式，那些清算人都從這次事件獲利。

將任何單一的中心化數據源用作價格預言機是不明智的，并且Coinbase尤其糟糕，特別是如果您可以用100,000美元就能操縱訂單。

Tags：COMOINDAICOIBIDCOMhotcoinglobal騙局2DAI價格kucoin30多人

比特幣行情