使用“扫一扫”即可将网页分享至朋友圈。
Yam Finance受治理攻击后思考：我们需要更多治理代币上的创新
2022-07-13 20:00:07 来源：深潮TechFlow
昨日，Yam Finance成功阻止了针对其储备资金库的治理攻击。在这次攻击中，攻击者掩人耳目地通过内部交易提交治理提案，该恶意治理提案包括一个未经验证的合约，最终目的是将Yam的协议资金储备转移到攻击者钱包。如果成功，Yam Finance将损失310万美元。
攻击者采用的是一种非常常见的攻击手段——治理攻击，由于去中心化治理在DeFi协议中的广泛应用，治理攻击也成为黑客在链上获利的主要手段之一。
区块链的理念是「Code is Law」，因此才会强依赖于链上治理。最简单直接的路径便是通过代币来赋予持有者治理权重，往往是代币越多，治理权重便越多。而持币者便可以参与协议的提案和治理，提案内容可能复杂也可能简单，通过后将影响整个协议的运行和发展。
直观来看，这样是符合持币者利益的，因为持有代币越多，持币者越不可能做出违背自己利益的提案和投票。但是，对于一些拥有较高锁定价值的DeFi协议而言，只要攻击成本低于利润，便有人愿意尝试。在LUNA/UST崩塌之时，Terra便停止了区块链出块，以避免在LUNA大规模增发过程中所带来的潜在的低成本治理攻击可能。
在Yam Finance这次攻击未果的案例之外，攻击成功的案例也不在少数。比如，今年2月15日，Build Finance遭受治理攻击，攻击者通过增发代币来获利。攻击成功后，攻击者已经可以完全控制治理合约、铸造密钥和Treasury。在这次攻击后，Build Finance代币已经失去了所有的价值，等同于归零。
除了通过掌握大量代币来进行攻击外，黑客也会通过增加某一时间节点的提案数量、伪装成正常治理提案来增加提案通过的可能性。
去年圣诞节，Terra公链上的合成资产协议Mirror也经历了一次非常严峻的考验。攻击者准备充分，通过以下四点来增加提案通过的可能性，目标利润是价值3800万美元的MIR代币：
- 攻击者准备了价值上百万美元的MIR代币；
- 攻击时间节点是圣诞节，大多数持币者更关心生活中的事情，而非链上；
- 将提案伪装成「与Solana进行深度合作」；
- 同时发起了多个提案，浑水摸鱼。
对此，MakerDAO创始人Rune Christensen认为，「目前，DAO的“基本博弈论问题”是治理攻击之类的问题。简单地说，如果有人真的控制了大多数有投票权的股份，比如在DeFi中，他们可以直接窃取协议中的所有资产。」
这是一种担忧，另外一种广泛的担忧是投资者对于治理代币本身价值的质疑。对于大多数DeFi协议而言，使用代币数量来简单判定治理权重多寡的行为是一种捷径，且更多协议在治理层面创新很少，大多是在Fork前人。当然，在治理层面也不乏创新者，比如Curve推出了veToken的治理模式，AC在veToken的基础上推出了veNFT，Layer2 Optimism也在通过原生代币OP将治理分层。
最值得担忧的是，在进入熊市周期后，由于代币价值的降低，攻击成本会更低，治理攻击数量可能会成倍增长。风险骤增的情况下，大概率会推动开发者/项目团队在治理层面的更多思考，发掘代币在治理层面的潜力，推出更多有意思的代币治理实例。
“前途财富网”的内容均为第三方机构发表或转载,仅为传递更多信息,不代表网站意见,如涉及版权问题,请联系我们删除.
“前途财富网”互联网财经媒体,提供最新财经热点及消费金融动态,汇聚全方位的综合财经资讯和金融市场资讯.
客服邮箱service@nfm321.com
外汇交易提醒：强劲数据支持美联储5月加息，商品货币走弱，日银本周料维持超宽松货币政策
10:02韩国将日本重新纳入出口白名单； 据韩联社，韩国产业通商资源部4月24日在官报上发布《战略货品进出口告示》修正案，将日本重新列入享受出口手续简化待遇的“白名单”。由此，日本将与美国、英国、法国等国一样享受出口简化程序。韩企对日出口审查所需时间将从15天缩短至5天，出口审查文件也将从5种减至3种
10:02三立期货4月24日早间内参——能化
10:02阿达尼集团计划在未来4个季度中每个季度购买价值1.3亿美元的2024年到期的债券
10:02日本央行行长植田和男计划于当地时间上午11点40分（北京时间10:40）在国会发表讲话
10:02国家能源局就《关于加强新型电力系统稳定工作的指导意见（征求意见稿）》公开征求意见； 国家能源局综合司就《关于加强新型电力系统稳定工作的指导意见（征求意见稿）》公开征求意见，其中提出，科学安排储能建设。按需建设储能。根据电力系统需求，统筹各类调节资源建设，因地制宜推动各类型、多元化储能科学配置，形成多时间尺度、多应用场景的电力调节能力，更好保障电力系统安全稳定灵活运行，改善新能源出力特性和负荷特性，支撑高比例新能源外送。有序建设抽水蓄能。有序推进具备条件的抽水蓄能电站建设，探索常规水电改抽水蓄能和混合式抽水蓄能电站技术应用，新建抽水蓄能机组应具备调相功能。积极推进新型储能建设。充分发挥电化学储能、压缩空气储能、飞轮储能、氢储能、热（冷）储能等各类新型储能的优势，探索储能融合发展新场景，提升电力系统安全保障水平和系统综合效率
10:02股指：市场共振，股指观望（国信期货股指早评20230424）； 在市场层面上，随着经济数据落地，市场炒作的板块纷纷获利了解。在资金层面上，由于量化的流动性炒作集中，AI和TMT龙头仍然吸引的巨量资金，但是整体上的回落也导致热点炒作的股票呈现巨大的压力。市场情绪上相对较弱。在经济层面上，第一季度经济向好，经济基本面转为稳固。股指中长期基础仍然乐观。短期观望。操作建议：观望
10:02国债：利率或回暖，国债暂转观望（国信期货国债早评20230424）； 在第一季度经济数据GDP为4.5%，结果好于预期，显示了前期货币稳定经济的政策较为成功。信贷推升经济方面也较为乐观，继续维持宏观流动性宽松仍然是刺激经济的方向。银行间方面，短期货币供给减弱，货币需求回暖，短期shibor已经回升。货币政策短期也存在一定的真空期，短期利率回暖的可能性较大。国债转为观望。操作建议：观望
10:02铜铝：冲高有压制 铜铝预计高位震荡（国信期货（铜铝）早评20230424）； ① 周五夜间，沪铜主力下跌0.77%，报收68380元/吨，伦铜下跌1.16%，报收8781美元/吨，沪铝主力下跌0.29%，报收18955元/吨，伦铝下跌0.83%，报收2402.5美元/吨。宏观方面， ② 美联储5月降息决议还未落地，美元走势反复，国内经济缓慢恢复，4月末召开的政治局会议将定调政策的强度，利好的程度需关注政策的推进落地与整体内需的恢复程度，宏观震荡。铜方面，海关总署数据显示，中国3月铜矿砂及其精矿进口量同比下降7.29%，3月废铜进口量同比增加18.43%，其中，美国为最大供应国；上周精铜制杆企业开工率小幅回落，需求缓慢回升。铝方面，供应端的扰动短期存在情绪预期的炒作，长期来看，若减产真实落地，供应偏紧，叠加需求仍在回升，维持去库，供需趋紧将进一步利多铝价。而成本下移削弱价格底部支撑，现货市场的畏高情绪及需求释放缓慢对铝价冲高形成压制。整体来说，铜铝预计高位震荡，建议短线操作
10:02今日美元兑人民币中间价报6.8835，上调83.00点，上一交易日报6.8752； 美元兑在岸人民币昨收6.8930元，美元兑离岸人民币昨收6.8983元
10:024月24日银行间外汇市场人民币汇率中间价一览 （1/2）； 瑞士法郎兑人民币报7.7175，上调149.00点；美元兑人民币报6.8835，上调83.00点；欧元兑人民币报7.5648，上调248.00点； 100日元兑人民币报5.1382，上调111.00点；港元兑人民币报0.8772，上调11.00点；英镑兑人民币报8.5674，上调162.00点； 澳元兑人民币报4.6071，下调284.00点；新西兰元兑人民币报4.2279，下调178.00点；新加坡元兑人民币报5.1614，上调16.00点； 加元兑人民币报5.0843，下调156.00点；人民币马来西亚林吉特报0.6444，下调5.90点；人民币俄罗斯卢布报11.8424，下调215.01点
10:024月24日银行间外汇市场人民币汇率中间价一览 （2/2）； 人民币南非兰特报2.6281，上调56.00点；人民币韩元报192.9900，上调47.00点；人民币阿联酋迪拉姆报0.5335，下调6.20点； 人民币沙特里亚尔报0.5449，下调6.50点；人民币匈牙利福林报49.7177，下调2600.98点；人民币波兰兹罗提报0.6096，下调2.20点； 人民币丹麦克朗报0.9848，下调36.00点；人民币瑞典克朗报1.4967，下调28.00点；人民币挪威克朗报1.5380，下调24.00点； 人民币土耳其里拉报2.8192，下调32.60点；人民币墨西哥比索报2.6151，下调29.00点；人民币泰铢报4.9953，上调23.00点
10:02上海期镍下跌3%
10:02中国央行：今日进行1150亿元7天期逆回购操作，中标利率为2.00%，与此前持平
10:01香港恒生指数开盘下跌0.1%，报20049.87点
10:01
