莱特币交易平台

昨天下午，分散借贷平台Compound遭到黑客攻击，价值约9000万美元的加密资产被系统强行清算。除了将ETH等不稳定加密资产借给DAI的用户，抵押其他稳定货币借入DAI的用户也受到影响。

今年，Compound开创了DeFi的流动性挖掘。目前该平台总锁定头寸加密资产高达14.7亿美元，略高于Aave但低于Maker，在DeFi借贷平台排名第二。

图：DeFi借贷平台TLV排名；来源：https://defipulse.com

这次大院大清算的罪魁祸首不是项目本身的代码漏洞，而是被很多人忽略的预测机的数据源。事实上，在过去的几年里，由于代码漏洞导致的黑客攻击比例有所下降，但基于价格预测机器操纵的漏洞攻击却在逐渐增加。

无论是开发者还是普通用户，都需要关注预测机的数据源，重视预测机的安全性。在今天的文章中，我们将引导您了解：

1.什么是预测机？

2.黑客是如何操纵预测机的数据源，导致大院巨额清算的？

3.普通用户如何保护自己？

01、什么是预测机？

当你提到甲骨文的时候，你可能会在第一时间想到预测市场。预测机其实并不做任何预测，相反，它只是提供数据和信息的桥梁。

举个生活中常见的例子。你早上刚睡醒，睁开眼就知道外面是不是下雨了。你对iPhone说：“嗨Siri，今天天气怎么样，会下雨吗？”语音助手Siri回复你：“师傅，现在外面下雨了，出门请记得带伞。”在这个例子中，Siri扮演了预言机的角色，是现实世界和你之间的桥梁。通过它，你知道外面正在下雨。

在区块链领域，最常见的是价格预测机，它为区块链应用程序提供加密资产的价格信息。

需要注意的是，预测机本身没有数据。它从不同的渠道收集数据，然后进行处理。其他应用程序调用由预测机器处理的数据信息。就像上面的例子，Siri本身并不知道外面的天气，它收集气象服务提供商的实时气象数据，我们检索Siri获得的气象数据。

价格预测机根据获取价格的方式可以分为两种：一种是通过集中交换API获取加密资产的实时价格，并将这种链外价格数据带到区块链；另一种是直接读取分散交易所(DEX)的实时数据获取价格。两种方法各有利弊。

这一次，由于DAI价格的剧烈波动，大院引发了巨大的清算，它使用的预测机器是集中交易DAI收集的价格信息。

02.大院为什么会发生巨额清盘？

在介绍黑客如何操纵预测机的数据源，导致Compound引发巨额清算之前，我们先来了解一下DeFi借贷平台的借贷规则。

无论是Compound、Maker还是Aave，主要业务都是房贷，也就是你需要有加密的资产才能进行房贷放款。这个很好理解。现实生活中，你去银行贷款，也需要抵押(比如房子，车子等)。)。如果你无法偿还银行贷款，银行会拍卖你的房贷(房子、车子等)。)并用拍卖的钱来偿还你的债务。DeFi借贷平台也是如此。如果你无法偿还贷款，平台会出售你抵押的加密资产来还债。

DeFi是一个分散的应用程序，由智能合约自动执行。为了防范风险，将建立以下DeFi贷款平台：

按揭利率

清算门槛

抵押率是指对加密资产进行抵押后，你可以借出的其他资产的比例。不同的加密资产，由于波动性和市场接受程度不同，可能会有不同的最大抵押利率。比如在Compound和Aave上，ETH的最大抵押率是75%，也就是说，如果你把价值100美元的ETH抵押给Compound或Aave，你可以借出价值高达75美元的其他加密资产；UNI(unis  WAP的代币)最大抵押率在Compound上为60%，在Aave上为40%，即抵押价值为100美元的UNI可以在Compound上借入价值为60美元的其他加密资产，而Aave最多只能借入40美元。

清算门槛是指当你的债务与抵押资产的比例达到一定值后，平台会强制你出售抵押资产来偿还债务。同样，不同的加密资产由于波动性和市场接受程度不同，可能会有不同的清算门槛。例如，ETH在Aave平台上的清算门槛是80%，这意味着当你的债务(贷款利息)达到抵押资产价值的80%时，系统会出售你的抵押资产来清偿债务。