На Compound ліквідовані позиції на $89 млн через збій цінового оракула Coinbase для токена DAI

Позиції користувачів на $89 млн були ліквідовані 26 листопада в протоколі DeFi Compound. Причиною могла стати вразливість оракула для стейблкоіну ​​DAI.

Явна помилка або зловмисна атака
на потік котирувань стейблкоіну ​​DAI, наданий оракулом Coinbase, підняли ціну криптоактивів, наприклад до $1.03, внаслідок чого деякі користувачі Compound виявилися не забезпеченими заставою, вартість якого виявилася нижчою від суми кредиту. За даними Loanscan, через це на Compound були ліквідовані позиції користувачів приблизно на $89 млн.

Compound отримує дані про ціни від Coinbase Pro. Виходячи з правил протоколу, подібна зміна ціни могла означати лише одне – примусову ліквідацію позиції позичальника за нестачі забезпечення. За словами генерального директора аналітичної фірми Nansen Олекса Сваневіка (Олексій Сваневик), проблема торкнулася третього за величиною "фермера" COMP, який зазнав ліквідації на $46 млн. Сваневик сказав:

«Наскільки я можу судити, Compound спрацював саме так, як має. Але до оракула є питання».

З'єднання, третя за величиною платформа DeFi, дозволяє користувачам займати криптоактиви, Наприклад, DAI, один у одного. Однак для отримання позики користувач має надати забезпечення, перевищує суму, яку він запозичує. Це означає, що всі позички повинні мати надмірне забезпечення. Коли ціна DAI підскочила через передбачувану атаку на оракул, відбулася ліквідація позицій, оскільки позички виявилися недостатньо забезпеченими.

наприклад, якщо користувач Compound позичив еквівалент $100 в ДАВАЙТЕ, а потім ціна стейблкоїну зросла до $1.03, це означає, що сума кредиту користувача також збільшилася до $103. Однак, якщо застава користувача менша від цієї суми, кредит буде вважатися недостатньо забезпеченим, та Compound ліквідує позицію.

Це найбільша ліквідація на платформі за час її існування. У липні цього року на Compound за 24 години відбулися ліквідації позицій у сумі $6.3 млн. Деякі учасники індустрії критикували Compound за те, що він покладається на дані централізованої платформи Coinbase для отримання інформації про ціни.

Нещодавно співзасновник Chainlink Сергій Назаров сказав, що атаки з використанням швидких кредитів на протоколи DeFi продовжаться через методи отримання цінових даних додатками.