MakerDAO的黑色星期四：被0價格拍走的質押品_ETH:男生突然把網名改成Ethereal

編者按：本文來自：以太坊愛好者，作者：whiterabbit，翻譯:阿劍，Odaily星球日報經授權轉載。摘要：3月12日和13日，MakerDAO的清算活動導致協議損失567萬美元這是因為一些人用近于0的價格贏得了流動性拍賣，這部分質押品占到了全部拍賣數量的36%損失最大的Vault債倉損失了約35000ETH總計價值832萬美元的ETH以0價格被拍走背景介紹

ETH價格的大跌，以及以太坊區塊鏈的擁堵，導致MakerDAO協議系統出現赤字，因為567萬美元的DAI的質押品不足以支撐其價值。問題并不是因為ETH價格的迅速下跌而起，而是因為一些keeper的操作手法。實情如下：將交易打包上鏈所需的GasPrice隨著以太坊區塊鏈的擁堵而逐漸升高GasPrice的飆高導致MakerDAO的預言機遲遲不能將帶有價格更新的交易發送給MakerDAO，哪怕他們已將交易的GasPrice提高到約30美元。同樣地，預言機收到的價格也因為OSM而有所滯后。等到協議中的價格完成更新時，系統中已經出現了大量的清算獲利機會。需要指出的是，有些清算人使用的是來自MakerDAO的腳本，其本身是不會自動調高GasPrice的，這就導致實際參與清算的清算人數量減少了。某個用戶突然想到，網絡擁堵問題創造了千載難逢的獨特獲利機會。他們開始發送競拍所要求的最小DAI額度。因為那時候沒人跟他們競爭，他們就以近于0DAI的出價獲得了許多高達50ETH的被清算資產。隨著時間推移，網絡的狀態發生改變，其他清算人也開始使用這種策略。而且，債倉所有者不僅損失了為將倉位回到一定水平而追加的質押品，還損失了存在債倉中的質押品。因此，Vault所有者，系統本身以及MKR代幣持有者都遭受了損失。一小部分清算人還有DAI的持有者在這次事件中獲益，因為DAI的價格也因為流動性的需要而高出1美元。關心MakerDAO治理的人很快意識到了這個問題，稱這一天為“黑色星期四”，并組織了一次電話會議來計劃消除系統債務的措施。他們沒有采用緊急全面停機的方法，而是采用了對整個生態傷害沒有那么大的方案，叫做“債務拍賣”。在拍賣活動上，用戶可以用DAI來購買新鑄出來的MKRtoken。這樣做也會稀釋當前MKR持有者所持有的份額。預計售價為200DAI，一手的MKR數量為250個，因此小玩家就很難參與了。Dharma提出了一個MakerBackstopSyndicate計劃，來幫助小散戶把錢匯集起來參加拍賣。而Paradigm已經組織起來準備好跟Dharma競爭了。與此同時，人們在MakerDAO的論壇里也討論出了新的系統參數，應該能避免重蹈覆轍。單次拍賣的最大拍賣數量從50ETH提高到500ETH，并且拍賣期也延長了。很難說這些調整會如何影響整個系統，因為這些參數也帶來了額外的風險、需要更多的資本來參與，不過，它們顯然會讓黑色星期四這樣別有用心的操縱活動變得更難。目前，這些參數已經調整完成，不過從治理達成共識到實際完成升級間隔了1整天的時間。這種滯后性是由三周以前的GSM決定的——該模塊使得投票結果出來之后，還要隔一段時間才執行提案。Rune在論壇上提到，如果沒有GSM，拍賣過程中出現的問題可以更快解決。但是，安全總是要有所犧牲的。分析

Wormhole攻擊者轉移4600萬美元資產至MakerDAO以獲得1660萬枚DAI:2月13日消息，據PeckShield表示，Wormhole攻擊者轉移4600萬美元資產至MakerDAO，包括價值4140萬美元的24,400枚wstETH和價值500萬美元的3,000枚rETH，以獲得1660萬枚DAI代幣。

據悉，2022年2月，跨鏈橋Wormhole在Solana網絡被黑客攻擊，被盜資產價值超3.26億美元。金色此前報道，Wormhole攻擊者將超1.5億美元的ETH兌換為stETH。（CryptoSlate）[2023/2/13 12:02:49]

為獲得對實情的前后連貫的理解，我們收集了過去兩天的流動性數據。數據都是來自以太坊區塊鏈。以下是從數據中得出的簡要總結：我們先從整體來看看這兩天的清算情況。我們可以看到與預言機價格驟變緊密相關的清算活動高峰：即15時至16時的高峰和第二天0點至1點的高峰。

DAO Maker的Vesting合約遭到黑客攻擊，攻擊者最終獲利近400萬美金:據慢霧區情報，DAO Maker的Vesting合約遭到黑客攻擊。DeRace Token (DERC)，Coinspaid (CPD)，Capsule Coin (CAPS)，Showcase Token (SHO)都使用了Dao Maker的分發系統，在DAO Maker中進行持有者發行（SHO）時因DAO Maker合約被攻擊，即SHO參與者的分發系統中出現了一個漏洞：init未初始化保護，攻擊者初始化了init的關鍵參數，同時變更了owner，然后通過emergencyExit將目標代幣盜走，并兌換成了DAI，攻擊者最終獲利近400萬美金。

黑客利用Vesting合約中的漏洞，將Vesting合約中的代幣提走，如下是簡要分析：

對Vesting合約的實現合約0xf17ca0e0f24a5fa27944275fa0cedec24fbf8ee2進行反編譯得到如下信息：

1. Vesting合約中的init函數 (函數簽名：0x84304ad7)，沒有對調用者進行鑒權，黑客通過執行init函數成為Vesting合約的Owner。

2. Owner可以執行Vesting合約中的emergencyExit函數，進行緊急提款。

利用同樣的手法其攻擊其他Vesting合約，轉移如下代幣：DeRace Token (DERC)、Coinspaid (CPD)、Capsule Coin (CAPS)、Showcase Token (SHO)。[2021/9/4 22:59:35]

MakerDao超越Uniswap成為市值最高的DeFi協議:據 CoinMarketCap 數據顯示，DeFi 協議 MakerDAO 代幣MKR 大幅上漲，24小時漲幅達 54.53%。

截至目前 MakerDAO 鎖倉量已突破46億美元。正式超越了Uniswap 成為市值最高的DeFi協議。[2021/1/10 15:47:13]

-3月12日至13日的清算量分布，數據來自以太坊區塊鏈-有人可能會問：為什么不是價格改變之時立即出現清算活動的增加呢？答案是：因為MakerDAO的債倉清算是拍賣用戶為債務提供的質押品，而要競拍成功才能完成清算。在0價競拍策略出現以后，一些清算員也開始這么做，這又導致了一些競爭。這種競爭活動保住了一部分債倉的價值。以0價格競拍成功的清算人，等于是以100%的折扣獲得了質押品。這部分清算活動所導致的系統損失，累計高達832.5萬美元。損失的分布與簽名的價格及清算數量分布圖表一致：

MakerDAO提議上調YFI-A和ETH-B債務上限:MakerDAO建立多項治理投票，其中兩項與上調債務上限有關，分別是YFI-A和ETH-B。MakerDAO提議將YFI-A債務上限從2000萬美元提升至3000萬美元，穩定費率從4%增至10%。同時將ETH-B債務上限從1000萬美元提升至2000萬美元。[2020/12/8 14:32:16]

-0價格競拍清算人的累計利潤走勢，數據來自以太坊區塊鏈-在3994筆清算交易中，1462筆實現了100%折扣。也就是說，所有清算活動中，超過1/3的部分是keeper免費獲得的。

動態 | Maker基金會發起5項執行投票，包括將Sai穩定費率設定為9.5%:據官方消息，Maker基金會臨時治理協調員（Interim Governance Facilitator）已經在投票系統中加入了新的執行投票，這將使社區能夠批準對協議的以下部分進行更改：

1. 將Dai債務上限提高2500萬枚至1.5億枚Dai；

2. 設定Dai的儲蓄率差為0%；

3. 設定Sai穩定費率為9.5%；

4. 將最低剩余拍賣（Surplus Auction）出價降至2%；

5. 將治理安全模塊（GSM）延遲設置為24小時。[2020/2/22]

-清算活動的折扣分布，數據來自以太坊區塊鏈-總結之下，我們發現了4個使用0價格競拍策略的地址。他們總共賺到了62892.93ETH：

-使用0價格競拍策略的Keeper，數據來自以太坊區塊鏈-我們來看看這些在第一批拍賣中使用0價格競拍的交易發起時間。顯然，在這些交易被打包到區塊中后，他們的競爭對手也開始有樣學樣：0x9c05a05893ada984fc20d0da0c046de5cc0e82732020–03–1212:49:000x9631a838a81d4050c43c66bc03a0cf414243f6612020–03–1213:02:000xb00b6d69822da235a99d2242376066507c9a97b72020–03–1213:09:000xb400cd43dc25db30c07e665903a052ac120c30ad2020–03–1215:48:000x6066be9369b4eaf5847c9f01eb52ae1e81f2d6b02020–03–1216:59:000xb8bbf36ba36fc78f3f137c514af33709fffba6042020–03–1220:46:000xcdef772ca4f12c4fe23c09a3961186d065a6a4ca2020–03–1300:15:000xc2f61a6eeec48d686901d325cde9233b81c793f32020–03–1301:15:00我們同樣查驗了債倉的情況，下圖展示了10個損失最大的Vault：

-損失最大的10個Vault的清算量分布，數據來自以太坊區塊鏈-你們可能會注意到，其中一個債倉損失了接近35000ETH。其它Vault的損失少得多，但他們在社交媒體上披露了出來，比如Vault#849和Vault#4458及其它債倉的用戶，在Reddit論壇上披露了信息。總結一下

如你所見，清算過程中出現的這些情形，對整個社區以及Maker的聲譽，都產生了巨大的影響。我們希望我們的研究能幫助大家了解整件事的來龍去脈，也能幫助Maker團隊克服當前的困難。我們相信社區應該有開放的心態，并保證信息的充分傳達，因此，我們把我們所收集和使用的數據都放在了這里。

Tags：MakerMAKEDAOETHmaker幣makerdao創始人mushgainETF DAO男生突然把網名改成Ethereal

XLM