11月26號 多個DeFi抵押借貸類平臺發生大規模清算，其中最大的清算來自於Compound 。
根據loanscan的數據統計顯示11月26號當天一共有1.1億美元發生了清算其中Compound 協議一共清算了1億美元，其中最大的一筆清算價值4700萬美元，詳情可查詢鏈上信息：https://etherscan.io/tx/0x53e09adb77d1e3ea593c933a85bd4472371e03da12e3fec853b5bc7fac50f3e4
loanscan數據源：https://loanscan.io/supplied-liquidity?interval=7d
最大清算鏈上信息截圖
關於為什麼突然發生大規模清算，Compound創始人Leshner發文進行了回復。由於Coinbase Pro上的DAI價格從穩定幣的1美元附近迅速攀升到1.34美元，而Coinbase Pro作為Compound的價格預言機它的價格波動導致了相關DAI的借貸抵押資產價值不足，觸發了清算。
Leshner 的官網回復
Coinbase Pro的DAI—USDT數據
雖然Leshner表示並不能確實此次Coinbase Pro的DAI價格波動是否是攻擊行為，但是StakeCapital創始人Julien Bouteloup以及專業的套利交易員Sam Priestley都對此事件做了分析，他們認為是有人進行了預言機操縱攻擊，通過DAI的預言機的價格快速波動套利了355萬美元。
根據他們的猜測以及鏈上可追溯的數據，筆者推測大致的攻擊操作如下：
1, 攻擊者通過Uniswap的WETH-DAI的閃電貸 借出了4600萬個DAI;
2,在Compound 中Supply 借款的 DAI，操縱Coinbase Pro的預言機價格(手段未知)，觸發清算。
3，由於DAI的價格飆升導致借方抵押物不足觸發了清算，攻擊者選擇了抵押資產中的DAI作為了清算物品。獲取了24億的cDAI。
4，將獲取的cDAI中的換了4630萬的DAI，用來償還Uniswap中的閃電貸。
5，攻擊者套利了1.7億個cDAI大致價值355萬美元。
這裡詳細解讀一下為什麼預言機操縱穩定幣價格就會發生大規模的清算那？
用戶在DAI的價格是1美元的時候在Compound上借了1萬美元的DAI，根據Compound的借貸協議抵押物的價值要求大於借貸物價值，假如抵押了1.05萬美元的抵押物。由於價格預言機中的價格飆升到1.3美元，所以借貸物的價值變成了1.3萬美元，而抵押物價值小於了借貸物品則觸發了清算，清算者可以選擇用戶的抵押物進行清算。
其實這不是第一次發生預言機操縱攻擊被清算，MakerDAO和Aave都因此發生過大規模清算，bZX遭遇攻擊損失百萬美元，Harvest Finance遭黑客閃電貸與預言機操縱損失超過2400萬美元。既然預言機操縱現在是一個不可忽略的問題，那麼為什麼DeFi項目中為什麼需要預言機？什麼是預言機？下面我們進行簡短的科普。
預言機（Oracle）：是一個將數據從區塊鏈外傳輸到區塊鏈內的機制。由於區塊鏈是一個確定性的封閉的系統，運行在區塊鏈上的智能合約是無法直接從鏈外獲取數據的，只能在一個封閉孤立的環境中運行。但是從應用角度出發某些功能是需要外部的信息參與的，例如DeFi中的借貸應用，他們需要外部的Token的價格參與價值計算，抵押清算等行為，所以基於鏈上獲取鏈下信息的需求產生了預言機。而DeFi中最需要的就是價格預言機。
預言機示意圖
DeFi協議需要一個能夠提供「高度確定性市場信息源」的價格預言機，來為該協議提供市場價格信息、波動率等核心數據，才能實現系統的閉環，高效實用的解決鏈上金融問題。由於信息是由線下傳到線上，那麼信息源頭的安全性和及時性就成為了必要的重點，這也是為什麼預言機的攻擊往往導致DeFi協議的資產損失。關於預言機的類型、如何實現去去中心化、預言機的應用場景、明星項目等話題我們後續文章進行詳細解讀。
關於Compound此次的攻擊清算，創始人Leshner對於事情也做了回復以及以後的一些預防措施。幾項提案討論如下：
1.修改DAI市場參數（包括借款上限）以減小DAI市場相對於交易場所的規模；
2.通過收緊錨定範圍，將價格上限（例如上限為1.05）或利用其他報告者來修改DAI價格；
3.在某些情況下或全部情況下刪除報告程序，僅依靠Uniswap，或採取完全不同的方法。
4.受影響的地址一直在要求賠償清算費用，如分配協議治理代幣COMP，該訴求需要考慮是否合理。
面對極端行情、閃電貸、預言機攻擊的綜合事件，責任是不好去定性和進行批判，需要社區內負責人找源頭，查問題，最後定責然後有修補措施或者有補償的提案。這也是所有加密貨幣社區應該做到的治理方案的完善方法。發現問題，修補漏洞，杜絕問題再次發生。
後續筆者會針對於預言機、閃電貸、預言機操縱攻擊、預言機去中心化等話題進行系列文章的撰寫。
歡迎大家留言交流、關注本號。不同角度分析揭開區塊鏈世界的迷霧。