5 月份 BSC 公链中的 DeFi 项目遭受了上亿美元的损失,来源包括曾发生在以太坊上的闪电贷攻击,智能合约漏洞,机枪池策略错误,以及 DeFi 借贷中的操纵行为。漏洞和策略失误可以通过项目完善和迭代改进,闪电贷以及操纵行为则是在规则框架内进行,很难加以预防,在攻击前无法发现。DeFi 中有人获利的同时就有人损失,攻击事件会对项目造成极大的负面影响。在 BSC 中 DeFi 操纵事件中,Venus 的损失最为严重,单次造成了近亿美元的坏账。本文将以 Venus 操纵事件为例,对 DeFi 借贷中的操纵行为进行分析。 Venus 操纵事件始末Venus 是 BSC 中最大的借贷项目,在 BSC 公链所有的 DeFi 项目中,锁仓量排名第二,为 26 亿美元,与 Sushiswap 在同一数量级。Venus 在巅峰时锁仓量超过 150 亿美元,一度超过 PancakeSwap 成为第一,甚至超越了以太坊上所有的 DeFi 项目。 表 1:BSC 项目及锁仓量排名(数据来源:DeFiStation,2021 年 6 月 9 日) 除了借贷,Venus 的功能还包括超额抵押合成稳定币 VAI,整体上是 Compound 和 MakerDAO 的结合体。实现借贷的方式仿照 Compound,用户先存入代币换成 vToken,再使用 vToken 实现超额抵押借贷。白皮书最初设定的抵押率在 40%-75% 之间,如果抵押物价格下跌抵押品不足则会触发清算。Venus 中的决策例如调整抵押率,添加新品种抵押物等,是通过 XVS 治理代币实现。XVS 的初始分配是以 fair launch 的方式分配,通过币安的 LaunchPool 以及借贷和铸造稳定币挖矿获得。 2021 年 5 月 18 日晚,币安交易所中的 XVS 出现了不正常的上涨,不到两个小时上涨近一倍,随后的四个小时内又迅速下跌了 50%,最终恢复到原来的价格。虽然暴涨暴跌在加密货币中很常见,但这次 XVS 的价格波动,尤其是下跌中触发清算导致 Venus 协议近亿美元的坏账损失。 图 1:5 月 18 日晚币安中 XVS 的价格变动 币价的迅速下跌代表清算是快速发生的,类似的清算在 2020 年 3 月 12 日的加密货币市场经历过一次。受到加密货币市场大幅下跌的影响,市场中的借贷类 DeFi 发生大规模清算,其中清算数额最大的是 MakerDAO。由于清算拍卖系统失效,系统中的债务未能即时偿还,最后增发 MKR 来弥补损失。在 2020 年 11 月 Compound 同样出现了大规模清算事件,由于 Coinbase 上的 DAI 价格升高,触发了与 DAI 相关的清算,清算品价值八千多万美元。 Venus 中的清算事件与上述借贷产品同理,且抵押品价值高达两亿多美元。不同的是 Venus 中的 XVS 价格波动并非由完全由市场行为形成,而是有人刻意操纵。Venus 协议使用了 Chainlink 预言机,将 XVS 的链下价格传到链上参考。虽然 Chainlink 的数据来源较为去中心化,但 XVS 的交易量集中在币安交易所,所以 Venus 上的 XVS 主要以币安上的价格为参考,操纵者也就选择了币安作为主战场。 (责任编辑:admin) |