面對安全難題，DeFi的兩難抉擇（下）_VIU

在《面對安全難題，DeFi的兩難抉擇》中，我們看到似乎項目方的這些做法的確使被盜資產的二級市場受到了保護。可他們還有其他的選擇嗎？社區又是如何看待這項決策的呢？

無論過程如何，只要結果好就行

這些項目方還有其他選擇嗎？在有大量資產危在旦夕的情況下，這個問題變得尤為突出。庫幣的黑客事件震撼了整個市場，許多項目都面臨一個選擇：行動，或失去對很大一部分資金的控制權。

在某些項目中，被盜通證的份額達到了總供應量的40％，這意味著攻擊者可以通過操縱通證的價格造成更大的損失。Koloskov的項目ORN流通供應量有38％受到影響。

受攻擊事件影響，Curve Finance TVL降幅超24%:7月31日消息，據DefiLlama數據，受攻擊事件影響，Curve Finance TVL已由7月30日的32.66億美元降至當前的24.81億美元，減少7.85億美元，24小時降幅為24.03%。[2023/7/31 16:08:04]

“為了阻止黑客從中獲利，而犧牲了ORN社區，我們別無選擇，只能執行置換swap。我們做出了決定，立即暫停了庫幣的交易、充值和提現，而其他官方上幣合作伙伴之間的轉賬則被暫停。”

一些項目無法避免價格下跌。根據CoinGecko的數據，OCEAN的價格因此下跌了8％，當時黑客以10,000個硬幣的批次出售了被盜的通證。為了防止價格進一步下跌，該項目啟動了合同的硬分叉。

亞馬遜AWS服務凌晨中斷近4小時后恢復運行，期間Illuvium等項目受到影響:6月14日消息，亞馬遜AWS服務于北京時間02:49至6:37因錯??誤率和延遲增加導致大范圍中斷，目前此問題已解決，服務恢復正常運行。

在此期間，鏈游Illuvium和Solana生態NFT平臺Metaplex的“Creator Studio”功能受到影響。Illuvium稱：“這不是特定于Illuvium的問題，全球范圍內的許多數字服務都受到影響。”

目前Metaplex尚未發布情況進展，Illuvium表示：“網站已備份，部分功能已恢復，待所有問題解決將再次更新。[2023/6/14 21:35:38]

這是與區塊鏈的去中心化相矛盾的行為嗎？答案可能是肯定和否定。一方面，如果項目可以將智能合約回滾到其先前的狀態，則它可以隨時執行操作以操縱用戶資金。另一方面，如果以太坊團隊在2016年DAO遭到黑客攻擊后仍未實施其著名的硬分叉，則其用戶將直接損失1600萬美元。

過去3小時內某巨鯨以1128枚ETH買入7606億枚PEPE:5月6日消息，據Lookonchain監測，在過去3個小時里，此前以622 ETH加倉逾4147億枚PEPE的某巨鯨再次以0.000002859美元的價格，用1128枚ETH（價值217萬美元）共買入7606億枚PEPE。目前該巨鯨持有4.56萬億枚PEPE（價值1440萬美元）。

今日早些時候消息，據Lookonchian監測，某巨鯨地址將622 ETH（約合120萬美元）兌換為4147.2億枚PEPE，平均買入價格為0.000002912美元。[2023/5/6 14:47:21]

對于像KardiaChain一樣的許多項目方而言，庫幣是為其投資者提供流動性并為他們的用戶提供服務的主要市場，因此，項目方不會讓大部分資金落入黑客的手中。KardiaChain的Dang說，通證swap的措施對黑客事件可能不是一個理想的選擇，但是庫幣黑客事件確實具備一定的特殊性，因為有人知道私鑰并且獲得了絕對的控制權。他還說：“實際上我們當時很猶豫，但是當我們看到黑客正在嘗試轉移10,000KAI的交易時，我們決定暫停舊的智能合約。如果被盜數目是5.24億KAI，我們這輩子都將陷于后悔中。”

Space ID .bnb域名總注冊量突破20萬個:金色財經報道，據Dune數據顯示，Space ID .bnb域名總注冊量已突破20萬個，截止目前為219,825個。

NFT聚合交易市場Element數據顯示，Space ID的全鏈市場成交額已達到124,000 BNB，持有者總量約為6.06萬。[2022/9/18 7:03:59]

社區的裁決

通證swap的實現是因為項目方控制了以太坊網絡上的ERC-20通證。但是這些項目方無法控制網絡的驗證器，因此項目方需要一個投票環節去處理惡意攻擊的行為。這也正是去中心化和區塊鏈的工作方式。

一些項目方在應對庫幣黑客事件上立即采取了措施并聲稱他們沒有時間等待，而其他一些項目方則將話語權給到了用戶。根據Twitter上的推文可以看出，盡管有相當多批評的聲音，但大多數社區還是支持此次的保護行動的。Koloskov解釋說，Orion實施通證swap的倡議最初是由用戶提出的：“OrionProtocol作為在庫幣上的第一個對盜幣給予響應的項目方，我們的社區引用了此條措施并建議我們以相同的方式進行操作。實際上，庫幣提出的這一策略是非常明智的，我們都在討論采取行動。確實有些項目方因為響應慢了而遭受了損失。”

Noia的聯合創始人DomantasJaskunas也聲稱他的項目獲得了該解決方案的“絕對性支持”，并說“替代方案根本不是一種好的選擇”。在與Cointelegraph交談時，他補充說：

“鑒于此次黑客事件的規模，包括交易所中NOIA通證持有者的每一個人，都會受到嚴重的負面影響。”Kardiachain的Dang指出，庫幣遇到的黑客事件是一次性的且獨一無二的情況，能有如此多收到影響的項目方和交易所就通證swap達成共識也是很少見的。“我們可以看到，在數字資產世界中這種支持很少見，甚至幾乎是前所未有的。”

吃一塹長一智

截至本文撰寫時，庫幣已有140個項目全面恢復服務。同時，也仍有交易者在等待OKEx上的提現服務重新開放。自從TheDAO黑客事件以來，數字資產社區似乎還沒有團結起來。只有交易所和項目方之間成功合作去迅速識別黑客行為，才能并避免更大的損失。

有證據表明，在不打破區塊鏈原有結構的情況下很難快速的解決問題。但是，將來在不可抗力的情況下，項目方和用戶很可能就解決資金安全性問題上達成共識。一些安全性措施的出臺，比如庫幣推出的旨在保護機構和用戶免受黑客事件影響的“守護計劃”，可能會使整個行業的運作流程更加順暢和透明。

Tags：VIUPEPEIlluviumSWAPEscrowed IlluviumPEPECHAIN價格MSWAP價格

幣贏交易所