Після входження в світ DeFi люди можуть зіткнутися зі спільним досвідом раптового стикання з надмірною кількістю термінів. Серед них є яскраві та спеціальні терміни, які залишають глибоке враження, і «вампірська атака» - один із таких репрезентативних термінів.

Атака вампірів - це практика збільшення власної вартості за рахунок позбавлення ліквідності цільового об'єкта. Назва та метод атаки виникли внаслідок атаки, яку SushiSwap запустив проти UniSwap в серпні 2020 року.

Вступ

Точно як у популярному зображенні вампірів, сцена атаки вампірів включає кілька ролей: нападника (вампіра), жертву та часто ігнорований важливий елемент – річ, що береться (кров або ліквідність). З цих трьох елементів ми можемо пояснити характер "атаки вампірів" та розглянути деякі історичні випадки у світі DeFi.

• Атакувальник:

  Зазвичай сторона, що ініціює атаку вампірів, вже досить довго обирає жертву і розробляє потужний та ефективний спосіб атакувати конкретне значення і слабкості цілі, щоб завдати удару. Якщо атака успішна, нападник зможе одержати конкретне значення цілі за дуже короткий період часу за величезні витрати для нападника.

• Жертва нападу: \
  Жертва зазвичай є піонером в домінуючому положенні в конкретному ринковому сегменті, привертаючи увагу та атаку пізніших учасників (атакувальників) через наявність найбільшої цінності. Через певний механізм атакувальник переносить деяку частину поточної вартості жертви на себе. Без активної відповіді на атаку атакувальник має велику ймовірність успішно захопити значну кількість вартості та претендувати на значну частку ринку.

• Актив, який видобувається:
  У криптовалюті це відноситься в основному до ліквідності. Тут нам потрібно детальніше пояснити, що означає ліквідність і чому вона важлива для проектів DeFi або інших блокчейн-протоколів та сервісів.

Термінліквідність refers to the ease with which an asset can be bought or sold without affecting its price. High liquidity for a particular cryptocurrency means that it is efficient to convert it into cash (or stablecoin) or other assets, with little risk of affecting exchange rates. Low liquidity, on other hand, indicates that the asset is more difficult to convert into cash or other assets.

Вступ до справи

• Case 1: SushiSwap проти Uniwap

Перший напад вампірів в історії був запущений SushiSwap. SushiSwap - це DEX (децентралізована біржа), побудована на Ethereum.

DEX дозволяє користувачам торгувати без проходження процесу KYC (підтвердження особи). Хоча це анонімно, всі записи про транзакції все ще зберігаються в блокчейні.

Для забезпечення автоматичного зіставлення угод більшість DEX будують платформи AMM (Автоматизований маркет-мейкер) ліквідності через смарт-контракти on-chain. Вона передбачає ціни на активи на основі співвідношення токенів у пулі за допомогою алгоритмів та дає змогу користувачам торгувати автоматично. Для забезпечення ліквідності AMM надає стимули (зазвичай частину комісійних зборів) користувачам, які вкладають кошти в пул для усіх, щоб обмінюватися.

SushiSwap був заснований в серпні 2020 року і використовував засоби, відомі пізніше як атака вампірів, щоб атакувати найпопулярніший DEX на той момент на ринку, Uniswap.

Уважно спланований процес нападу команди SushiSwap відбувається наступним чином:

• Анонімний розробник Шеф Номі з SushiSwap створив пул фінансування на Uniswap, готовий відсмоктати кошти з пулу Uniswap.
• Спосіб відсмоктування коштів полягає в тому, що SushiSwap надає більш вигідну процентну ставку у своєму фінансовому пулі, щоб привернути інвесторів Uniswap до перекладу коштів на SushiSwap.
• Як інвестори передали кошти на SushiSwap, загальна заблокована вартість Uniswap (TVL) впала приблизно на $400 мільйонів.
• Потім розробники SushiSwap продали кошти, які вони висмоктули з басейну Uniswap, на Uniswap, щоб отримати прибуток.

Результати:

• SushiSwap успішно привернув велику кількість інвесторів та коштів, тобто ліквідності, і став популярною платформою AMM.
• Розробники SushiSwap заробили велику кількість прибутку.
• Однак протягом наступних місяців фінансове становище та управлінська структура SushiSwap були піддані сумнівам, що призвело до зниження ринкової частки. Після банкрутства FTX її ринкова частка подальше зменшилася через відносини між Семом Банкман-Фрідом (SBF) та SushiSwap.
• Хоча SushiSwap все ще досить активний, він ще не збурив домінуюче положення Uniswap на ринку.
• Справа 2: LooksRare проти OpenSea

OpenSea - найбільший у світі центр торгівлі NFT, заснований у грудні 2017 року та підтриманий Y Combinator, американською компанією-інкубатором стартапів. З початком буму NFT в останні роки OpenSea став найбільшим у світі центром торгівлі NFT з мільйонами користувачів і мільярдами доларів обсягу торгівлі. У результаті цього провідного положення на ринку OpenSea став метою конкурентів, таких як LooksRare.

LooksRare - нова платформа торгівлі NFT, заснована в січні 2022 року. Щоб привернути торговців NFT, LooksRare провела атаку вампірів проти OpenSea, розділивши 120 мільйонів токенів LOOKS серед користувачів OpenSea, які торгували NFT на суму щонайменше 3 ETH протягом попередніх шести місяців. Хоча це становило лише 12% від загального обсягу токенів LOOKS, користувачам потрібно було проводити транзакції NFT на LooksRare, щоб отримати airdrop, і вони могли вирішити стейкати свої винагороди для отримання додаткових переваг пізніше. Ця стратегія успішно привернула торговців NFT до LooksRare та скористалася позицією OpenSea на ринку.

Незважаючи на те, що обсяг торгів LooksRare майже вдвічі більший, ніж у OpenSea, останній має майже в 40 разів більше активних користувачів, що свідчить про те, що обсяг торгів на LooksRare генерується невеликою кількістю трейдерів, які часто проводять «фейкові угоди» для отримання винагороди. Це викликало сумніви щодо майбутнього розвитку LooksRare в спільноті. Тим не менш, LooksRare продовжує розробляти нові функції, такі як безкоштовна міжособиста торгівля та серія NFT з одиночним котируванням, оскільки «реальний обсяг торгівлі» продовжує зростати.

Хоча 12% аірдроп токенів LOOKS мав значну рекламну перевагу і привернув багатьох користувачів, він також призвів до серйозних ризиків для пов'язаних активів платформи. Ця ситуація зменшує контроль платформи над пов'язаними активами, і якщо користувачі великими партіями продаватимуть свої токени LOOKS на біржі, це може призвести до падіння ціни токену LOOKS, подальше зменшення його вартості та привабливості.

• Випадок 3: x2y2 проти Opensea

Після місяця атаки LooksRare, інший новачок на ринку торгівлі NFT x2y2 також запустив атаку вампірів на OpenSea. Хоча в перші дні атаки виникли технічні проблеми з роздачею токенів, що викликало обурення спільноти, кількість користувачів x2y2 все одно збільшилася більш ніж в 8 разів за семь днів після атаки.

Однак, оскільки власники токенів швидко заробили гроші (продавши токени x2y2 за інші криптовалюти), ціна токенів x2y2 швидко повернулася до рівня перед атакою, а ринкова позиція OpenSea залишилася непохитною.

Хоча загальний підхід схожий на LooksRare, x2y2 все ще вивчав деякі досвіди LooksRare та коригував деякі деталі. По-перше, x2y2 роздача токенів поширюється на всі гаманці, які торгували на OpenSea до січня 2022 року (близько 860 000 гаманців), що значно розширює діапазон атаки в порівнянні з методом LooksRare. По-друге, для зменшення "миттєвих торгів" з метою заробітку винагород, трейдери x2y2 не отримували відгуків про винагороди, пов'язані з обсягом транзакцій, і всі винагороди надходили з укладення токенів x2y2. Згідно з офіційними даними, 65% токенів були призначені для винагород за укладання, що також демонструє акцент x2y2 на укладанні.

Висновок

У світі DeFi вампірські атаки часто розглядаються як наслідок інтенсивної конкуренції на ринку, де учасники постійно прагнуть підвищити свою власну цінність та випередити інших. Це підкреслює важливість розуміння важливих аспектів роботи DeFi та готовності адаптуватися до швидко змінюються ринкових сценаріїв. Як для окремих осіб, так і для організацій, нові ідеї, такі як вампірські атаки, слугують нагадуванням про необхідність залишатися бджолиною та уважною в постійно змінній області DeFi та бути в курсі нових концепцій та технологій.