
編者按:本文來自鏈聞ChainNews(ID:chainnewscom)編者按:本文來自
鏈聞ChainNews(ID:chainnewscom)
編者按:本文來自
鏈聞ChainNews(ID:chainnewscom)編者按:本文來自鏈聞ChainNews(ID:chainnewscom)
,撰文:Balancer Labs,經授權發布。正在開展「流動性挖礦」而備受矚目的去中心化交易平台Balancer 前夜被攻擊,該平台上的兩個流動性池STA 和STONK 遭閃電貸攻擊,損失50 萬美金,目前這兩個代幣池的流動性已枯竭。 STA 和STONK 代幣均為通縮代幣。損失發生之後,Balancer Labs 發布了關於此次攻擊的說明,初步解釋了該攻擊的原因,以及後續處理方式。
Balancer 也可以被視為一個非託管投資組合管理服務,成立於2018 年,最初是分析公司BlockScience 旗下的一個項目。受Uniswap 啟發,Balancer 發現了調動零散流動性的獨特機會,並開發了一個由多個公共和私人流動性池組成的協議。 Balancer 本質上
是Uniswap 的自動做市商(AMM)模型的通用實現
,並且該概念引起了開放金融生態系統參與者的廣泛興趣。該項目最近剛剛完成由Accomplice 和Placeholder 牽頭的300 萬美元種子輪投資,參投方包括CoinFund 和Inflection。
在項目上線之後,Balancer Labs 推出了
「流動性挖礦」的代幣機制
,引入社區治理代幣BAL (Balancer Governance Tokens)的提案,並於6 月開始正式執行「流動性挖礦」代幣機制,試圖利用其代幣BAL 的注入為Balancer 協議的早期採用者提供經濟刺激以促進更多流動性提供者的加入並參與社區治理。 BAL 的總供應量為1 億枚,其中2500 萬枚分配給了創始人、核心開發人員、顧問和投資者,並且都設置了一定的解鎖期限,剩餘的7500 萬代幣計劃分配給為Balancer 資金池提供流動性的用戶,每週分發總量為14.5 萬的BAL 代幣,每年總計達750 萬BAL——這一過程被稱為「流動性挖礦」。
以下為Balancer Labs 發布的關於Balancer 平台上STA 和STONK 兩個流動性池被攻擊的初步說明:
今天在Balancer 上發生了一起嚴重的閃電貸攻擊事件,攻擊者從兩個流動池中提取了資金,這兩個流動池中包含帶有轉賬費的代幣(有時也會稱之為通貨緊縮代幣,或通縮代幣),受到攻擊的兩個流動池中的代幣分別是STA 和STONK (注意:本次攻擊只會影響收取這些代幣作為轉賬費的流動池)。
有關本次攻擊原理的分析描述如下:
1、通過閃電貸從dYdX 借出ETH,並將其兌換成WETH;
3、在每筆交易者,STA 都需要支付一筆轉賬費,同時資金池希望在不收取任何費用的情況下獲得餘額;
下一步工作:
4、在經過足夠多的調用之後,攻擊者調用gulp() 函數,該函數可以將記錄代幣餘額的內部池賬本同步到代幣追踪器合約中存儲的實際餘額;