月亮链 月亮链
Ctrl+D收藏月亮链
首页 > XMR > 正文

YAM:Yam Finance受治理攻击后思考:我们需要更多治理代币上的创新_SAUNA FINANCE

作者:

时间:1900/1/1 0:00:00

昨日,YamFinance成功阻止了针对其储备资金库的治理攻击。在这次攻击中,攻击者掩人耳目地通过内部交易提交治理提案,该恶意治理提案包括一个未经验证的合约,最终目的是将Yam的协议资金储备转移到攻击者钱包。如果成功,YamFinance将损失310万美元。

攻击者采用的是一种非常常见的攻击手段——治理攻击,由于去中心化治理在DeFi协议中的广泛应用,治理攻击也成为黑客在链上获利的主要手段之一。

区块链的理念是「CodeisLaw」,因此才会强依赖于链上治理。最简单直接的路径便是通过代币来赋予持有者治理权重,往往是代币越多,治理权重便越多。而持币者便可以参与协议的提案和治理,提案内容可能复杂也可能简单,通过后将影响整个协议的运行和发展。

UMA、Yam Finance及Crypto.Com将合作开发NFT产品套件:据官方消息,UMA协议、Yam Finance和Crypto.com宣布将在NFT领域进行合作,旨在为NFT领域提供金融产品。目前,UMA协议和Yam Finance正在合作推出CryptoPunks指数。推出后,Yam Finance将扩大支持范围,以维护该产品。同时,Crypto.com将与UMA协议合作探索将该产品引入其用户群的可能性。[2021/5/12 21:53:01]

直观来看,这样是符合持币者利益的,因为持有代币越多,持币者越不可能做出违背自己利益的提案和投票。但是,对于一些拥有较高锁定价值的DeFi协议而言,只要攻击成本低于利润,便有人愿意尝试。在LUNA/UST崩塌之时,Terra便停止了区块链出块,以避免在LUNA大规模增发过程中所带来的潜在的低成本治理攻击可能。

Yam Finance:YAMv2迁移将于今日08:00结束:Yam Finance发推称,今天是从YAMv2迁移到YAMv3的最后一天。YAMv2迁移将于北京时间2月15日08:00结束。[2021/2/15 19:45:59]

在YamFinance这次攻击未果的案例之外,攻击成功的案例也不在少数。比如,今年2月15日,BuildFinance遭受治理攻击,攻击者通过增发代币来获利。攻击成功后,攻击者已经可以完全控制治理合约、铸造密钥和Treasury。在这次攻击后,BuildFinance代币已经失去了所有的价值,等同于归零。

DeFi资产管理平台Zapper.fi现已支持YAM Farming:DeFi资产管理平台Zapper.fi联合创始人SuhailG发推称,Zapper.fi现已支持YAM Farming。用户可向YAM/yUSD增加流动性,通过质押来获得奖励。

9月19日,Yam Finance发推称,现在已可以开始进行迁移。用户无需急于迁移。迁移代币和委托人奖励的分配已于迁移上线时开始。YAM/yUSD池中的YAM奖励将从北京时间明天凌晨4点开始。[2020/9/20]

除了通过掌握大量代币来进行攻击外,黑客也会通过增加某一时间节点的提案数量、伪装成正常治理提案来增加提案通过的可能性。

去年圣诞节,Terra公链上的合成资产协议Mirror也经历了一次非常严峻的考验。攻击者准备充分,通过以下四点来增加提案通过的可能性,目标利润是价值3800万美元的MIR代币:-攻击者准备了价值上百万美元的MIR代币;-攻击时间节点是圣诞节,大多数持币者更关心生活中的事情,而非链上;-将提案伪装成「与Solana进行深度合作」;-同时发起了多个提案,浑水摸鱼。

对此,MakerDAO创始人RuneChristensen认为,「目前,DAO的“基本博弈论问题”是治理攻击之类的问题。简单地说,如果有人真的控制了大多数有投票权的股份,比如在DeFi中,他们可以直接窃取协议中的所有资产。」

这是一种担忧,另外一种广泛的担忧是投资者对于治理代币本身价值的质疑。对于大多数DeFi协议而言,使用代币数量来简单判定治理权重多寡的行为是一种捷径,且更多协议在治理层面创新很少,大多是在Fork前人。当然,在治理层面也不乏创新者,比如Curve推出了veToken的治理模式,AC在veToken的基础上推出了veNFT,Layer2Optimism也在通过原生代币OP将治理分层。

最值得担忧的是,在进入熊市周期后,由于代币价值的降低,攻击成本会更低,治理攻击数量可能会成倍增长。风险骤增的情况下,大概率会推动开发者/项目团队在治理层面的更多思考,发掘代币在治理层面的潜力,推出更多有意思的代币治理实例。

标签:YAMNCEFINAFINYAM币会是百倍币吗2021UNION FinanceSimpson FinanceSAUNA FINANCE

XMR热门资讯
ETH:以太坊即将开启合并新旅程 回顾8年前的众筹路_ETHB Lend

原文标题:《以太坊合并在即,回顾8年前的众筹数据以及目前供应占比情况》原文作者:KyleWaters、NateMaddrey和MatasAndrade.

1900/1/1 0:00:00
ETH:金色观察丨交易员:为什么我不认为市场已经触底_SMA

加密基金交易员、DeFi专家bryptobricks近日在社交媒体发文,从链上数据和宏观趋势分析认为加密市场还没有触底.

1900/1/1 0:00:00
BTC:灰度报告预测当前的加密熊市可能会再持续8个月_CAL

金色财经消息,根据Grayscale的调查结果,加密货币投资者可能需要等待大约8个月才能迎来下一个牛市.

1900/1/1 0:00:00
DEF:Defi中的关键 智能合约是什么?_区块链币排名

常有人问,什么是智能合约??那么一定得先了解什么是“合约”。在日常生活中的合约也就是合作方之间订立的“合同”,现在我们的生活几乎离不开合同,往大说,工作是与公司签订的劳动合同,买房是与房产公司签.

1900/1/1 0:00:00
WEB:Web3火爆出圈之际 行业真正的建设者们都在忙些什么_OKC

自从2021年末在美国那场经典的加密听证会上,传出“如何确保Web3革命发生在美国”的金句之后,Web3概念正式破圈,成为火遍全球的新概念.

1900/1/1 0:00:00
NFT:全网最全:关于NFT法律知识汇总_NFTNDR币

摘要:回顾境外NFT发展历程,主要可分为三个阶段:最初NFT的出场是作为游戏内的资产,如以Axie为代表的各种P2E游戏中,到了第二阶段.

1900/1/1 0:00:00