金色前哨｜Compound创始人回应预言机攻击事件

金色财经报道，昨日，行情跳水，ETH短时下跌，以太坊链上的多个defi内的抵押合约被清算，例如Aave平台清算270万美元，Maker平台清算58万美元，Cream清算6.9万美元。其中被清算最多的是compound，在过去 24 小时内出现 9000 万美元的大规模清算

据DeBank创始人杨洪波推测，此次Compound巨额清算是由于预言机信息源 Coinbase Pro的DAI价格剧烈波动导致的，11月26日17 时左右，Coinbase 上的 DAI 价格曾突破稳定价格异常飙升，最高达到 1.34 美元，从而影响了compound的清算价格，导致资产触及清仓线。

操控预言机所依赖的信息源进行短时间的价格操纵以达成误导链上价格是典型的预言机攻击方式，对于defi来说，控制价格源的准确是最重要的方式。

就此事，DeFi安全审计和算法交易员、数字资产服务商StakeCapital创始人JulienBouteloup分析称，在整个资产清算期间有人仅利用一个闪电贷攻击的方式就套利超过355万美元。

其中套利过程主要分为几个步骤：

1.使用闪电贷（FlashLoan）从UniswapWETH-DAI池借出4600万DAI；

2.偿还Compound中的DAI债务；

3.从清算中获取约23.96亿cDAI；

4.将约22.26亿cDAI换成4628万DAI；

5.向Uniswap偿还DAI的借款和利息。

6.最后，交易者还保留着约1709万cDAI，折合约3,553,325美元，顺利完成本次套利。

北京时间，11月27日，Compound创始人Robert L.回应了此次预言机攻击事件。

回复中他表示：

1.第一眼看，Compound协议本身似乎没有遭受损失，所以大部分用户，或者说DAI的提供者未受影响。

2.我看到一些媒体报道了这一事故，对此做了猜测，目前，我无法确定Coinbase Pro上DAI价格上涨到1.3美元是否是有人故意而为，还是意外，或者是两者都有，但是此前，我们看到过Coinbase上的DAI价格随着ETH抛售出现激涨（当时也是发生在三月份的“黑色星期四”）。

3.协议依据代码运行，也包括喂价这部分。

4.这是社区运营项目，COMP持有者一起做决定更改协议或者按协议行事，我没有管理密钥或者特殊权限，所以不要私信我，或者把我作为唯一可以寻求帮助的渠道。

从回复中可以了解到，如果仅依靠喂价完成攻击，源头上Coinbase的价格是成因，所以需要找到Coinbase的问题所在。Compound的协议目前来看是没有问题的。

作为defi领域的明星项目，Compound因为发币和抵押巨额资产而文明，但当出现事故后，去中心化金融代表着项目并非存在单个的责任人，这正式此类业务的矛盾所在。面对极端行情、闪电贷、预言机攻击的综合事件，确实不好去定性和评判，此时最重要的是社区内负责人找源头，查问题，最后定责然后有修补措施或者有补偿的提案。这也是所有加密货币社区应该做到的治理方案的完善方法。发现问题，修补漏洞，杜绝问题再次发生。