近期Solana 生态发生了两起去中心化金融（DeFi）攻击事件，分别是Mango Market 与Solend。这两起攻击事件的发生主因都是预言机价格操纵所导致，Mango Markets事件是因为MNGO 价格遭到操纵，而Solend则是USDH 价格遭操纵。
攻击者近期之所以能如此轻易的操纵Solana 生态预言机的价格，其原因需归结于该区块链生态日益下滑的低流动性水平。
众所周知，Solana 在牛市期间曾涌入大量资金，生态总锁定资产价值（TVL）甚至突破百亿美金（尽管数据存在操纵嫌疑）。然而，进入熊市之后，代币价格不断下跌，各个DeFi 协议利用「代币奖励」堆叠出的乐高快速坍塌，协议的可持续性问题暴露出来，资金也不断从Solana 生态中撤出。
根据DeFi Llama 的数据显示，Solana 生态TVL 已跌破10 亿美金，且在整体产业中的排行甚至从高峰时的第三名一路跌至第七名，说明其下滑速率远高于其他生态。
当Solana 拥有充足的流动性时，许多DeFi 协议都纷纷开放用户使用市场规模较小的加密货币（如：MNGO）充当抵押品，以进行贷款或融资交易。然而，当Solana 进入熊市后，这些原本市场规模就不大的加密货币，流动性进一步缩减，操纵价格的成本大幅减少，再加上项目方没有适时排除低流动性币种，为攻击者带来了绝佳的攻击机会。对攻击者而言，这甚至不是非法的漏洞利用行为，而是「合法的交易策略」。 那些将钱存入Solana DeFi 协议（其他生态的DeFi 协议也同样如此）的人应该以此为戒，警惕当前形势的风险，如果像Solana 这样的Layer 1 链上流动性继续下滑，我们很可能会在未来看到更多类似于Solend 和Mango Markets 的预言机价格攻击。 在这样的环境之下，挑选协议对用户而言显得格外重要。此前，以太坊生态的借贷协议Compound 就透过治理提案暂停0x (ZRX)、 Basic Attention Token (BAT)、Maker (MKR) 、Yearn Finance (YFI) 四种代币继续充当协议抵押品，以避免遭遇市场操纵攻击。这才是一个负责任的DeFi 协议、社群应该采取的行动与态度，如果你存放资金的协议没有这种因应市场环境而采取行动的自觉，或许你就应该开始考虑转移资金的必要性。
文章就到这里了，我会在交流群做更仔细的分析，如果想加入圈子，公众号（蟹老板的进击之路）
