Golden Outpost｜El fundador de Compound respondió al incidente del ataque del oráculo

Jinse Finance informó que ayer, el mercado se desplomó, ETH cayó por un corto tiempo y se liquidaron múltiples contratos hipotecarios en DeFi en la cadena Ethereum. Por ejemplo, la plataforma Aave liquidó 2,7 millones de dólares estadounidenses, la plataforma Maker liquidó 580 000 dólares estadounidenses y Cream liquidó 69.000 dólares americanos. Entre ellos, el compuesto ha sido el que más ha sido liquidado, y ha habido una liquidación a gran escala de 90 millones de dólares estadounidenses en las últimas 24 horas.

Según Yang Hongbo, el fundador de DeBank, la gran liquidación de Compound fue causada por la drástica fluctuación del precio DAI de Coinbase Pro, la fuente de información del oráculo 1,34 USD, que afectó el precio de liquidación de Compound, provocando que el activo tocar la línea de liquidación.

La manipulación de la fuente de información en la que se basa la máquina de Oracle para la manipulación de precios a corto plazo para engañar al precio en la cadena es un método típico de ataque de Oracle Para defi, controlar la precisión de la fuente de precios es la forma más importante.

Al respecto, Julien Bouteloup, auditor de seguridad de DeFi y comerciante algorítmico y fundador del proveedor de servicios de activos digitales StakeCapital, analizó que durante todo el período de liquidación de activos, alguien usó solo un ataque de préstamo rápido para arbitrar más de 3,55 millones de dólares estadounidenses.

El proceso de arbitraje se divide principalmente en varios pasos:

1. Use FlashLoan para prestar 46 millones de DAI del grupo UniswapWETH-DAI;

2. Pagar la deuda de DAI en Compound;

3. Obtener cerca de 2.396 millones de cDAI de liquidación;

4. Intercambiar alrededor de 2226 millones de cDAI por 46,28 millones de DAI;

5. Pagar el préstamo DAI y los intereses a Uniswap.

6. Finalmente, el comerciante todavía se quedó con unos 17,09 millones de cDAI, equivalentes a unos 3.553.325 dólares estadounidenses, completando con éxito este arbitraje.

Hora de Beijing, el 27 de noviembre, el fundador de Compound, Robert L., respondió al ataque del oráculo.

En respuesta dijo:

1. A primera vista, el protocolo Compound en sí no parece haber sufrido ninguna pérdida, por lo que la mayoría de los usuarios o proveedores de DAI no se han visto afectados.

2. He visto algunos informes de los medios sobre este accidente y he especulado al respecto. En este momento, no estoy seguro de si el aumento en el precio de DAI a $ 1.3 en Coinbase Pro fue intencional, accidental o ambos. Pero antes, hemos visto que los precios de DAI en Coinbase aumentan a medida que ETH se vende (esto también sucedió el "Jueves Negro" en marzo).

3. El protocolo se ejecuta de acuerdo con el código, incluida la fuente de precios.

4. Este es un proyecto operado por la comunidad. Los titulares de COMP toman decisiones juntos para cambiar el acuerdo o actuar de acuerdo con el acuerdo. No tengo claves de administración ni permisos especiales, así que no confíen en mí en privado ni me usen como único canal de ayuda.

De las respuestas, podemos entender que si el ataque se completa solo confiando en la alimentación de precios, la causa es el precio de Coinbase en la fuente, por lo que es necesario descubrir el problema de Coinbase. No hay ningún problema con el protocolo de Compound hasta ahora.

Como proyecto estrella en el campo defi, Compound es conocido por emitir monedas e hipotecar grandes activos, pero cuando ocurre un accidente, las finanzas descentralizadas hacen que no haya una sola persona responsable del proyecto, lo cual es la contradicción de este tipo de negocio. Frente a los eventos integrales de condiciones de mercado extremas, préstamos rápidos y ataques de oráculos, es realmente difícil caracterizar y juzgar. En este momento, lo más importante es que la persona a cargo en la comunidad encuentre la fuente, investigue el problema. , y finalmente determinar la responsabilidad y luego tener medidas de reparación o compensación. Este es también el enfoque perfecto para los esquemas de gobernanza que todas las comunidades de criptomonedas deberían tener. Encuentre el problema, solucione la vulnerabilidad y evite que el problema vuelva a ocurrir.

Tags：

SOL