昨日,YamFinance成功阻止了針對其儲備資金庫的治理攻擊。在這次攻擊中,攻擊者掩人耳目地通過內部交易提交治理提案,該惡意治理提案包括一個未經驗證的合約,最終目的是將Yam的協議資金儲備轉移到攻擊者錢包。如果成功,YamFinance將損失310萬美元。
攻擊者采用的是一種非常常見的攻擊手段——治理攻擊,由于去中心化治理在DeFi協議中的廣泛應用,治理攻擊也成為黑客在鏈上獲利的主要手段之一。
區塊鏈的理念是「CodeisLaw」,因此才會強依賴于鏈上治理。最簡單直接的路徑便是通過代幣來賦予持有者治理權重,往往是代幣越多,治理權重便越多。而持幣者便可以參與協議的提案和治理,提案內容可能復雜也可能簡單,通過后將影響整個協議的運行和發展。
YAM持有者現可通過官方頁面贖回YAM,截止于4月:1月31日消息,DeFi協議YAM Finance發布推文表示,其Yam贖回網頁已上線,YAM持有者現可從國庫贖回其YAM,贖回期截止于2023年4月。
此外,Yam還表示,贖回期過后,Yam DAO將繼續作為DAO運作,所有人均可自由參與。[2023/1/31 11:37:58]
直觀來看,這樣是符合持幣者利益的,因為持有代幣越多,持幣者越不可能做出違背自己利益的提案和投票。但是,對于一些擁有較高鎖定價值的DeFi協議而言,只要攻擊成本低于利潤,便有人愿意嘗試。在LUNA/UST崩塌之時,Terra便停止了區塊鏈出塊,以避免在LUNA大規模增發過程中所帶來的潛在的低成本治理攻擊可能。
BBKX平臺已于今日9時上線YFV、YAMV2、CVP:據BBKX官方消息,平臺已于今日9時上線YFV/USDT、YAMV2/USDT、CVP/USDT幣對,并開放交易,幣種詳情請點擊原文鏈接。
BBKX是一家持續分紅的綜合型交易平臺,已獲得節點資本與鏈上基金聯合戰略投資。[2020/9/3]
在YamFinance這次攻擊未果的案例之外,攻擊成功的案例也不在少數。比如,今年2月15日,BuildFinance遭受治理攻擊,攻擊者通過增發代幣來獲利。攻擊成功后,攻擊者已經可以完全控制治理合約、鑄造密鑰和Treasury。在這次攻擊后,BuildFinance代幣已經失去了所有的價值,等同于歸零。
YAM提案將把Rebase設置為0:YAM finance發布有關錯誤修復提案的更新:
1.提案會將Rebase設置為零。
2.提案將降低未來投票的法定人數的門檻,從而限制過度膨脹的影響。
目前的提案已經收到25,000票,還需要1萬票能夠提交部署者地址。(嗶嗶News)[2020/8/13]
除了通過掌握大量代幣來進行攻擊外,黑客也會通過增加某一時間節點的提案數量、偽裝成正常治理提案來增加提案通過的可能性。
去年圣誕節,Terra公鏈上的合成資產協議Mirror也經歷了一次非常嚴峻的考驗。攻擊者準備充分,通過以下四點來增加提案通過的可能性,目標利潤是價值3800萬美元的MIR代幣:-攻擊者準備了價值上百萬美元的MIR代幣;-攻擊時間節點是圣誕節,大多數持幣者更關心生活中的事情,而非鏈上;-將提案偽裝成「與Solana進行深度合作」;-同時發起了多個提案,渾水摸魚。
對此,MakerDAO創始人RuneChristensen認為,「目前,DAO的“基本博弈論問題”是治理攻擊之類的問題。簡單地說,如果有人真的控制了大多數有投票權的股份,比如在DeFi中,他們可以直接竊取協議中的所有資產。」
這是一種擔憂,另外一種廣泛的擔憂是投資者對于治理代幣本身價值的質疑。對于大多數DeFi協議而言,使用代幣數量來簡單判定治理權重多寡的行為是一種捷徑,且更多協議在治理層面創新很少,大多是在Fork前人。當然,在治理層面也不乏創新者,比如Curve推出了veToken的治理模式,AC在veToken的基礎上推出了veNFT,Layer2Optimism也在通過原生代幣OP將治理分層。
最值得擔憂的是,在進入熊市周期后,由于代幣價值的降低,攻擊成本會更低,治理攻擊數量可能會成倍增長。風險驟增的情況下,大概率會推動開發者/項目團隊在治理層面的更多思考,發掘代幣在治理層面的潛力,推出更多有意思的代幣治理實例。
Tags:YAMNANNCEFINYAM幣會是百倍幣嗎2021Sovi.financeKesef Financedigifinextoken
網易CEO丁磊:建議將數字人民幣接入繳納水電費、看病等生活場景:5月18日消息,全國政協委員、網易公司董事局主席兼首席執行官丁磊在全國政協“推動數字經濟持續健康發展”專題協商會上建議.
1900/1/1 0:00:00中國共產黨的歷史, 是一部黨領導人民艱苦卓絕的奮斗史,也是一部充滿魅力和傳奇的歷史,就像一幅幅蕩氣回腸的畫卷, 一曲曲震撼人心的戰歌, 具有巨大的教育價值.
1900/1/1 0:00:007:00-12:00關鍵詞:Bitfarms、Ignite、OpenSea、ENS協議1.礦企Bitfarms6月產出420枚BTC.
1900/1/1 0:00:00本文要點 Filecoin在2022年第二季度發展得十分強勁,活躍存儲交易環比增長128%,網絡存儲容量環比增長7%.
1900/1/1 0:00:00金色數藏聯合元気星空,攜手知名星座娛樂頭部IP同道大叔,推出同道大叔十二星座夏日限定《嘻哈一夏》數字藏品,7月8日將正式上線平臺進行公開發售.
1900/1/1 0:00:002022年7月1日,成都鏈安鏈必應-區塊鏈安全態勢感知平臺輿情監測顯示,OPtimism鏈的Quixotic項目遭受黑客攻擊,黑客獲利847個BNB。成都鏈安安全團隊對事件進行了分析,結果如下.
1900/1/1 0:00:00