На Compound ликвидированы позиции на $89 млн из-за сбоя ценового оракула Coinbase для токена DAI

Позиции пользователей на $89 млн были ликвидированы 26 ноября в протоколе DeFi Compound. Причиной могла стать уязвимость оракула для стейблкоина DAI.

Явная ошибка или злонамеренная атака
на поток котировок стейблкоина DAI, предоставляемый оракулом Coinbase, подняли цену криптоактива примерно до $1.03, в результате чего некоторые пользователи Compound оказались не обеспечены залогом, стоимость которого оказалась ниже суммы кредита. По данным Loanscan, из-за этого на Compound были ликвидированы позиции пользователей примерно на $89 百万.

Compound получает данные о ценах от Coinbase Pro. Исходя из правил протокола, подобное изменение цены могло означать только однопринудительную ликвидацию позиции заемщика при недостатке обеспечения. По словам генерального директора аналитической фирмы Nansen Алекса Сваневика (Alex Svanevik), проблема коснулась третьего по величине «фермера» COMP, который подвергся ликвидации на $46 百万. Сваневик сказал:

«Насколько я могу судить, Compound сработал именно так, как должен. Но к оракулу есть вопросы».

Compound, третья по величине платформа DeFi, позволяет пользователям занимать криптоактивы, 例如, DAI, друг у друга. Однако для получения займа пользователь должен предоставить обеспечение, превышающее сумму, которую он заимствует. Это означает, что все ссуды должны иметь избыточное обеспечение. Когда цена DAI подскочила из-за предполагаемой атаки на оракул, произошла ликвидация позиций, так как ссуды оказались недостаточно обеспеченными.

Например, если пользователь Compound одолжил эквивалент $100 в DAI, а затем цена стейблкоина выросла до $1.03, это означает, что сумма кредита пользователя также увеличилась до $103. Однако, если залог пользователя меньше этой суммы, кредит будет считаться недостаточно обеспеченным, и Compound ликвидирует позицию.

Это самая большая ликвидация на платформе за время ее существования. В июле этого года на Compound за 24 часа произошли ликвидации позиций на сумму $6.3 百万. Некоторые участники индустрии критиковали Compound за то, что он полагается на данные централизованной платформы Coinbase для получения информации о ценах.

Недавно сооснователь Chainlink Сергей Назаров сказал, что атаки с использованием быстрых кредитов на протоколы DeFi продолжатся из-за методов получения ценовых данных приложениями.