Compound 开创了今年 DeFi 流动性挖矿的先河，目前平台总锁仓的加密资产高达 14.7 亿美元，略高于 Aave 但低于 Maker，在 DeFi 借贷平台中排名第二。

　　Compound 的此次巨额清算，罪魁祸首不是项目本身的代码漏洞，而是被很多人忽略的预言机数据源。事实上，在过去的几年里，因为代码漏洞遭遇黑客攻击的比例有所下降，但基于价格预言机操纵的漏洞攻击正在逐步上升。

　　无论是开发者，还是我们普通用户，都需要关注预言机的数据源，重视预言机的安全性。今天这篇文章，我们将通过通俗易懂的语言，带领大家了解：

　　1、什么是预言机？

　　2、黑客是如何操纵预言机数据源，导致 Compound 发生巨额清算？

　　3、普通用户如何自我保护？

　　什么是预言机？

　　提到预言机（Oracle），大家可能第一时间想到预测市场。事实上，预言机并不作任何预测，相反，它只是一个提供数据、提供信息的桥梁。

　　举一个生活中的常见例子。你早上刚睡醒睁开眼，想知道外面是否下雨，你对着 iPhone 说“Hi Siri，今天的天气如何，会下雨吗？”语音助手 Siri 回复你：“主人，现在外面正下着小雨，出门请记得带伞。”

　　在这个例子中，Siri 就扮演了预言机的角色，扮演了现实世界和你之间的桥梁，通过它，你知道了外面正在下雨。

　　在区块链领域，我们最常见的是价格预言机，即为区块链应用提供加密资产的价格信息。

　　需要注意的是，预言机本身并没有数据，它是通过采集不同渠道的数据，然后进行加工处理，其他应用调取预言机处理后的数据信息。就像上面的例子中，Siri 本身并不知道外面的天气情况，它是采集了气象服务商的实时天气数据，而我们调取了 Siri 获得的这个天气数据。

　　价格预言机，按照获取价格的方式可以分为两种：一种是通过中心化交易所 API 获取加密资产的实时价格，并将这个链外价格数据带到区块链上；另外一种是直接读取去中心化交易所（DEX）的实时数据来获取价格。这两种方式各有利弊。

　　此次 Compound 因为 DAI 的价格剧烈波动而触发巨额清算，它所使用的预言机就是采集的中心化交易所 DAI 的价格信息。

　　Compound 为何会发生巨额清算？

　　在介绍黑客是如何操控预言机数据源导致 Compound 触发巨额清算之前，我们先来了解一下 DeFi 借贷平台的借贷规则。

　　无论是 Compound 还是 Maker、Aave，主营业务都是抵押贷，即贷款之前你需要有加密资产进行抵押。这个很容易理解，现实生活中你去银行贷款，也需要抵押（比如房子、车子等）。如果你偿还不上银行的贷款，银行会把你的抵押物（房子、车子等）拿去拍卖，用拍卖的钱偿还你的欠债。DeFi 借贷平台也一样，如果你偿还不上，平台会卖出你抵押的加密资产用来还债。 (责任编辑：admin1)