USD:Chainlink預言機 x Curve LP通證

用CurveFinance流動性資金池打造能夠抵御價格操縱攻擊的DeFi應用

本文的目的是幫助各個協議安全集成至Curve。Curve本身從來沒有受到過攻擊，并且不依靠任何預言機。

用CurveFinance流動性資金池打造能夠抵御價格操縱攻擊的DeFi應用

CurveFinance是采用了先進自動做市商模式的去中心化交易所，其目標是將穩定幣的交易滑點降至最低。由于穩定幣資產性質相同，因此兌換匯率通常都比較穩定。

然而，我們在過去一個月中發現了一個安全漏洞，那就是資金實力雄厚或通過閃電貸獲得資金的攻擊者可以在Curve上執行大筆交易，暫時扭曲穩定幣的價格，使其偏離實際市場價格。然后攻擊者就可以利用價格扭曲操縱使用CurveLP通證作抵押的DeFi協議，協議在執行交易時也會將Curve作為價格預言機。解決這一問題最直接的方案就是放棄使用Curve作為價格預言機，而是選擇更為可靠的價格預言機，在流動性資金池中獲得準確客觀的全球市場價格。

數據：某聰明錢以1943 USDT均價出售3000枚ETH:7月4日消息，據Lookonchain發布數據顯示，某聰明錢以1943 USDT均價出售了3000枚ETH。

此前，該交易者以18933 USDT均價購買了51枚BTC，以29989 USDT均價出售。以1286 USDT均價購買了781枚ETH，以1883 USDT均價出售。[2023/7/4 22:16:49]

Curve資金池有所謂的虛擬價格，可以用來安全地為CurveLP通證計價。虛擬價格無法被操縱，將CurveLP通證價值與美元掛鉤。然而，虛擬價格并不能反應任何一種穩定幣的具體價值，在設計協議時這會成為一個巨大的限制。

微軟成立“工業元宇宙”新團隊Industrial Metaverse Core:金色財經報道，微軟希望利用元宇宙來改變工業工作的體驗。這家科技巨頭上周在內部透露了一個新團隊Industrial Metaverse Core 。該團隊旨在創建沉浸式軟件界面，以使用為發電廠、工業機器人和交通網絡等應用供電的工業控制系統。

報告稱，工業產品將包括Bonsai構建的技術，這是微軟于2018年收購的低代碼人工智能開發平臺。在收購時，微軟公司副總裁兼自主系統負責人Gurdeep Pall 表示，Bonsai將部署在公司的Azure公共云之上。

微軟設想將使用以工業工作為中心的虛擬世界來監控機器或工廠環境。飛機機械師可能會使用它在模擬軟件環境中檢查噴氣發動機，使用人工現實或虛擬現實耳機來評估機械。隨著Azure服務的開發，工業工程師可以使用它來將人工智能與工業設備和流程相結合，而無需軟件開發經驗。[2022/10/13 10:33:07]

為了維持Curve生態的安全，我們想與使用CurveLP的DeFi協議分享一個解決方案。我們推薦使用CurveLP的DeFi協議按以下方式接入Chainlink喂價，以避免遭到閃電貸攻擊。DeFi協議接入單個價格數據源所產生的安全隱患正在不斷顯現出來，我們強烈建議所有使用CurveLP的DeFi協議都能重視預言機的選擇以及閃電貸攻擊問題。

Ronin鏈上NFT月銷售額16個月來首次跌破100萬美元:金色財經報道，Ronin在 8 月份創下了 939,432 美元的銷售額，也是16個月以來首次跌破100萬美元，一些分析師將Ronin鏈上銷售額下降歸咎于市場對Axie Infinity NFT 的需求下降，但不少人認為Ronin跨鏈橋黑客事件是人們失去信心的主要原因。此外，在 2022 年 1 月 27 日達到 4.32 美元的峰值后，Ronin原生代幣RON在隨后的八個月時間里下跌了 90% 以上，整個 8 月份，RON的日交易量均低于200萬美元。（beincrypto）[2022/9/13 13:27:08]

1.為你的LP通證找到合適的喂價

首先，你需要為每種LP通證找到合適的Chainlink喂價。比如，如果你想要用以太幣為3pool計價，則需要針對資金池中每種通證接入相應的喂價。在這里我們需要的是DAI、USDT和USDC的喂價。因此，你一開始需要接入DAI/ETH、USDT/ETH和USDC/ETH喂價。

2.在你的合約中輸入喂價地址

你可以點擊此處查看每個喂價及其地址。你還可以發送郵件到integration@chain.link聯系Chainlink集成團隊，深入了解喂價機制和最佳集成方案。

3.向每各喂價請求最新價格數據，并取最低價格

一旦輸入了正確的地址，你就可以向每個喂價請求價格數據，詳情請查看Chainlink文檔的這一篇文章。請求價格數據后，取所有價格的最小值，公式是min_value=min(price1,price2…priceN)

4.獲得LP通證的虛擬價格，并乘以之前獲得的最小值

通過取資金池的常量獲得虛擬價格，資金池默認每枚穩定幣價格為1美元。你可以調用?get_virtual_price?函數來獲得每個資金池的虛擬價格。獲得價格數據后，將它乘以之前獲得的min_value?。因此，min_lp_price=min_value*virtual_price。現在可以將剛剛計算出的價格作為應用中LP通證的價值下限，這種方法既可靠又能抵御任何形式的閃電貸攻擊。

如果對于此實現有任何問題，請發送郵件至support@chain.link聯系Chainlink團隊，將這個可靠的價格機制集成至你的應用。另外，如果你的LP通證應用模式比文中描述的更加復雜，并且你不確定這個模式是否安全，請發郵件至info@curve.fi聯系我們。

來源：金色財經

Tags：CURCurveUSDEFIMero CurrencySCURVEiZUMi Bond USDyefi幣最新價格

比特幣價格實時行情