看懂 SushiSwap 吸血鬼攻擊：遭批跟次貸危機 CDO 雷同，它如何榨取 Uniswap 流動性？

最近，在 DeFi 社群中出現了新的流行詞彙 —— 吸血鬼攻擊（Vampire Attack），被用以形容 8 月 27 日才剛上線的 Uniswap 分叉項目 SushiSwap。吸血鬼攻擊究竟是什麼？這套模式會對 DeFi 造成什麼衝擊？
（前情提要：鎖倉達10億美元 SushiSwap “SUSHI” 今上線FTX，兩天暴漲 1000% DeFi 專家不看好？）

本文目錄

上月底甫問世的 SushiSwap 才上線短短幾天，總鎖定價值（TVL）就突破了 12.5 億美元，超車 Curve（CRV）、Synthetix（SNX）和 yearn.finance（YFI）。但是，SushiSwap 的設計頗受爭議，被認為是在對 Uniswap 發起吸血鬼攻擊。

吸血鬼攻擊，是加密貨幣分析師 Martin Krung 在 Cryptonative 的文章中提出的疑慮。簡單來說，就是將其他項目的流動性轉移至己方項目，藉由奪去其他平台的流動性，增加己方平台的價值；事實上，這就是 SushiSwap 正在對 Uniswap 做的事。

吸血鬼攻擊

文章中，Martin Krung 描繪了兩種程度不一的攻擊方式：

簡單的吸血鬼攻擊 – A 沒有治理代幣，只有 B 發行了 $B

複製項目 A 開源的智能合約和前端系統；此時，A 項目還沒有發行任何代幣，也就沒有流動性挖礦（Yield Farming）來刺激用戶提供流動性，只是透過每次交易收取一定的手續費，用以回饋提供平台 A 流動性的用戶。
將流動性挖礦從項目 A 遷移至項目 B；很簡單，只要將 $B 發送給遵循計畫的用戶。
項目 B 啟動一些治理政策，開始與持有 $B 的用戶共享平台收益。
至此，項目 A 沒有了流動性，從而失去所有平台收入。

以 SushiSwap 為例，Uniswap 作為一個在 2018 年 11 月就誕生的項目，並沒有提供流動性挖礦獎勵；針對這點，SushiSwap 一開始就在公告中號招 Uniswap 的流動性提供者，允許將他們在 Uniswap V2 拿到的 LP 代幣，轉移至 SushiSwap 的資金池，從而收取 SUSHI 作為獎勵。

SushiSwap 的獎勵模式比照 Uniswap。在 Uniswap 上，池中的交易手續費有 0.3% 的比例分配給流動性提供者；在 SushiSwap 中，也是有 0.25% 直接分配給活躍的流動性提供者，另外的 0.05% 則是兌換成 SUSHI，配給 SUSHI 代幣持有人。

此番操作後，Uniswap 的流動性提供者就會慢慢轉移至 SushiSwap，進而抽乾 Uniswap 的流動性。

複雜的吸血鬼攻擊 – 假設 A 和 B 都有發行治理代幣，可進行槓桿操作

累積資本：出售 $B，取得 $USD 以充填項目方金庫。
使用一半的資本，在借貸市場上借出盡可能多的 $A。
剩下的一半則買入 $B 用於放貸，以對多頭進行槓桿操作（買入更多 $B）。
將流動性挖礦從項目 A 遷移至項目 B。同簡易版，提供 $B 作為獎勵；與此同時，項目 B 可開始拋售 $A 以降低 $A 的市場價格，甚至是動用部分資金在借貸市場上借出更多 $A 來拋售，另一手買入 $B 以拉抬 $B 的市場價格。
流動性提供者從 A 平台遷徙至 B 平台。同理，$A 迅速下跌，因為平台 A 已失去流動性。
買回已一文不值的 $A 以償還貸款，並透過前述的槓桿操作回收 $USD 以放回金庫。
最後，將 $USD 和 $B 分配給持有 $B 的用戶。

重複上述步驟，以槓桿加大對 $A 和 $B 的市價影響，完成將用戶從項目 A 轉移至項目 B 的計畫。

Martin Krung 認為，這是現在 DeFi 上的流動性挖礦協議，即將面對到的攻擊風險。她並呼籲，項目方應該盡快執行某種方法，鎖定住平台的流動性，或是獎勵能長期提供流動性的用戶，以防止其他項目方執行這種採用遷徙挖礦（Migration minings）的攻擊模式。

SushiSwap 爭議

這幾天下來，在 SushiSwap 流動性持續飆升的同時，其在社群引發的爭議也持續擴大。

推特用戶 @cicnos1 昨（1）日就與 SushiSwap 的領導人物 @NomiShef 直球對決。他指出，SushiSwap 的管理者錢包（0xF942Dba4159CB61F8AD88ca4A83f5204e8F4A6bd）存放了價值 2,700 萬美元的 SUSHI，質疑項目方打算對市場拋售。

是什麼阻止你這麼做？我錯過了什麼嗎？

截圖 2020-09-02 下午4.51.50 | 動區動趨-最具影響力的區塊鏈新聞媒體 — 8211 cicnos1 推特貼文 8211

這也引起了 Metacartel Ventures 合夥人 Adam Cochran 的興趣，他確認了 SushiSwap 的管理者錢包中確實有 2,700 萬美元的 SUSHI，並警告這意味著項目方隨時可能對市場進行拋售；Adam Cochran 認為，這筆資金應該移交至僅能透過治理投票操作的錢包中。

1/6 As far as I can tell the $SUSHI guys are sitting on $27M USD worth of their own token that could be dumped or used to dump against LP tokens.

When I first looked through the contract, I assumed that the dev fund was going to a wallet that was locked by gov vote or timelock. https://t.co/OQZ4QciqXw

— Adam Cochran (@AdamScochran) September 1, 2020

對 SushiSwap 抱有疑慮的當然不止這些。用戶 @lowstrife 在今日稍早發表的推文中，就直接指控 SushiSwap 的運作機制形容成是釀就 2008 年次貸危機的債務擔保證券（CDO），還表示會喜歡看到 DeFi 上充斥這種龐氏騙局的人，就是 FTX 交易所的 CEO 弗雷德（Sam Bankman-Fried）。

1/ Trading your L1 asset for an L2 asset in an effort to provide liquidity and gain 2000%APY and also it happens that you're being airdropped an L3 asset (voting rightsgovernance) and a share of fees.

Yeah that one's called CDO Squared. pic.twitter.com/HgWW9RywVi

— lowstrife (@lowstrife) September 1, 2020