LANA:為什么 Solana DeFi 協議不斷被利用？

每日分析公眾號關鍵要點

Solend是另一個SolanaDeFi協議，已通過價格預言機攻擊以126萬美元的價格被利用。

此次攻擊是在上個月的MangoMarkets漏洞利用導致1億美元被盜之后發生的。

允許用戶在Solana上存入非流動性代幣作為抵押品和低流動性的協議使攻擊成為可能。

最近幾周，Solana的MangoMarkets和Solend都受到了攻擊。

SolanaDeFi再次遭到攻擊

另一個SolanaDeFi協議已被利用。

CZ透露投資推特原因：希望凈化Web3信息環境:金色財經報道，幣安創始人趙長鵬（CZ）在CNBC Squawk Box節目中透露了投資推特的原因和動機。他認為，推特是個非常有潛力的信息平臺，但是苦于網絡虛假消息太多，比如垃圾郵件，這對Web3世界的信息生態會造成不良影響。同時，他還表達了對馬斯克的贊許和認同，他認為在馬斯克的掌舵下推特會更好。此外，CZ認為推特具有巨大的價值，但尚未被很好地貨幣化。

此前報道，CZ稱想幫助馬斯克將Twitter帶入Web3。[2022/11/2 12:07:48]

Solend是一個建立在Solana上的借貸協議，據報道，一名攻擊者周三耗盡了126萬美元的用戶資金。該漏洞是由于預言機攻擊造成的，這意味著攻擊者操縱某些波動性資產的預言機價格，以更高的實際價值向它們借入協議資金。

Optimism Governance將3200萬OP轉移至Coinbase托管賬戶:10月27日消息，Optimism Governance宣布，今天將把大約3200萬投資者擁有的OP從多重簽名托管錢包轉移到他們各自的Coinbase托管賬戶。這不是解鎖，代幣歸屬時間表沒有改變。[2022/10/27 11:46:09]

Solend在Twitter上承認了這一漏洞，并透露三個貸款池受到了影響。“檢測到對USDH的甲骨文攻擊影響了穩定、Coin98和Kamino隔離池，導致126萬美元的壞賬，”該協議在推特上寫道。

CoinList公布2022年夏季批次種子項目名單，包括Mystiko.Network、TeleportDAO等項目:6月24日消息，CoinList公布2022年夏季批次種子項目名單，共6個項目，其中包括基于Avalanche的期權交易平臺Arrow Markets、基于Solana的NFT市場協議Candy Shop、資產跨鏈協議TeleportDAO、Web3隱私基礎設施Mystiko.Network、Web3自動化工具Loop Crypto、音樂NFT平臺Decent。[2022/6/24 1:28:39]

“壞賬”發生在攻擊者欺騙協議的價格預言機，使其對抵押資產的估值高于其應有的價值時。這為他們提供了“信用”，可以從實際價值高于其膨脹抵押品的協議中借入資金。在這種情況下，攻擊者借用了USDH穩定幣資金，無意償還，導致協議凈損失126萬美元。

頂級電子游戲藝術家將于烏克蘭官方慈善NFT平臺MetaHistory發布NFT系列:5月15日消息，一群頂尖的電子游戲行業專業人士與知名烏克蘭數字藝術家一起創建了一個慈善NFT系列來援助烏克蘭。該系列名為“Avatars for Ukraine”，將于2022年5月19日在烏克蘭官方慈善NFT平臺MetaHistory上發布，該平臺已經為烏克蘭籌集了260 ETH（72.2萬美元）。他們的倡議得到了烏克蘭數字轉型部的支持，這是一個以支持加密而聞名的烏克蘭政府機構，已經為烏克蘭籌集了6000多萬美元的加密捐款。（Bitcoin.com）[2022/5/16 3:17:34]

攻擊發生后不久，SolanaDeFi協議的同事SolBlaze宣布它發現了攻擊者的一個假名身份。“我們發現了黑客的已知聯系人......并且在過去半小時內一直與Solend團隊密切合作，讓他們與黑客取得聯系以達成解決方案，”它說。目前尚不清楚Solend是否能夠與攻擊者達成解決方案以保護用戶的資金。

今天的Solend漏洞并不是第一次使用預言機價格操縱來攻擊Solana上的DeFi協議。上個月，當攻擊者抬高協議的原生MNGO代幣的價格時，去中心化交易平臺MangoMarkets被利用超過1億美元。這樣做允許攻擊者從多個代幣池中取出一系列大額貸款，從而有效地耗盡了協議的流動性。

來自紐約的自稱為“應用博弈論者”的AvrahamEisenberg后來透露，他與一個團隊一起執行了這次攻擊。MangoMarkets與Eisenberg達成協議，向他保證協議不會對他提起法律訴訟，以換取5300萬美元的被盜資產。盡管艾森伯格堅稱他的行為并不構成剝削，但用他的話來說，是一種“高利潤的交易策略”，但大多數旁觀者并不相信。

流動性低，成本高

攻擊者成功操縱Solana價格預言機的原因歸結為區塊鏈上的低流動性水平。

根據DefiLlama的數據，在2021年牛市期間，SolanaDeFi協議鎖定的總價值飆升，在11月達到101.7億美元的峰值。然而，在當前的加密貨幣寒冬將近一年后，Solana的流動性正在枯竭。該網絡目前僅托管價值9.4億美元的資產，下降了90%。此外，Solana的鏈上活動在最近幾個月也有所減少。

當Solana擁有充足的流動性時，許多DeFi協議開始允許用戶存入鮮為人知的代幣作為抵押品，以進行貸款或交易。盡管像MNGO這樣的代幣的交易量不如SOL、USDC和ETH等生態系統主食，但流動性足夠高，如果用戶違約，頭寸就會被清算。

然而，事實證明，能夠清算這些抵押資金并不是協議的最大問題。隨著Solana的流動性和交易活動每天都在下降，操縱非流動性抵押代幣的價格變得更加容易。在牛市高峰期嘗試預言機攻擊將是徒勞的，而且幾乎可以肯定會損失攻擊者的錢。但在目前的情況下，只要攻擊者有足夠的現金來移動價格，這種利用變得越來越有利可圖。

那些將錢存入SolanaDeFi協議的人應該警惕當前形勢的風險。雖然并非所有協議都容易受到攻擊，但那些提供更多奇特代幣作為抵押品的協議可能會面臨風險。艾森伯格強調了使用與他對MangoMarkets的攻擊類似的價格操縱方法的潛在攻擊，表明他正在積極尋找易受攻擊的協議。如果像Solana這樣的Layer1鏈上的流動性繼續下降，我們可能會在未來看到更多類似于Solend和MangoMarkets攻擊的價格預言機攻擊。

每日分析公眾號

Tags：SOLOLALANASolanabaysolsolana幣總量solana幣什么意思solana幣下半年

加密貨幣