Qu'est-ce qu'une attaque de vampire dans l'industrie de la blockchain ?

"Vampire Attack" est une stratégie pour un nouveau projet de blockchain visant à attirer rapidement les utilisateurs et leurs fonds à partir d'une application concurrente plus populaire. En règle générale, les auteurs d'une nouvelle application présentent un produit dont les fonctionnalités sont similaires à celles de "l'original", mais offrent à ses utilisateurs des incitations plus lucratives grâce à des récompenses sous la forme de leurs propres jetons.

A l'automne 2020, décentralisée Échange Uniswap était la cible d'une attaque de vampires, en janvier 2022, la cible était le marché NFT OpenSea.

Quelle est l'essence d'une attaque de vampire ?

Une attaque de vampire typique comporte trois éléments :

1. Trouver le projet principal.
2. Créez un équivalent en utilisant le modèle commercial, l'architecture ou le code de l'original.
3. Promotion par des incitations économiques excessives (la principale différence avec le concurrent populaire).

Une telle stratégie devrait amener le nouveau projet à "aspirer" les utilisateurs et leur capital de la cible de l'attaque - le protocole populaire.

La stratégie d'attaque des vampires est issue de la finance décentralisée (DeFi). Le code source d'une application DeFi, ou la plus grande partie de celle-ci, est généralement open source. Cela rend une application similaire relativement facile à copier et à exécuter avec seulement des modifications mineures. De plus, les fabricants de "copies" peuvent facilement produire leurs propres jetons de contrôle et les utiliser pour gonfler la rentabilité de l'agriculture liquide, qui est le moyen standard pour les utilisateurs de gagner de l'argent.

Comment Uniswap a-t-il été victime d'une attaque de vampire ?

En 2020, l'échange décentralisé Uniswap a commencé à gagner rapidement en popularité dans l'espace DeFi. Début septembre 2020, le volume quotidien des échanges dans le protocole atteignait 1,8 milliard USD. Cela était comparable aux principales plateformes de négociation centralisées de crypto-monnaie.

Dans ce contexte, un projet appelé SushiSwap a vu le jour. Ses créateurs anonymes ont clairement indiqué que le nouveau protocole est un fork d'Uniswap. Mais Échange de sushis avait une différence importante - propre jeton SUSHI, que les utilisateurs ont reçu en récompense pour l'agriculture dans les piscines.

Alors que presque tous les échanges décentralisés ont maintenant un jeton de gestion, ce n'était pas une pratique courante à l'époque. DeFi, cependant, a déjà eu des exemples de son efficacité en tant que stimulant économique.

L'équipe SushiSwap a proposé des conditions attractives aux fournisseurs de liquidités - grâce aux récompenses de SUSHI, la participation à des pools d'échange a rapporté des centaines, voire des milliers de pour cent de rendements annuels. À la suite de l'attaque de vampires, les utilisateurs d'Uniswap ont transféré plus d'un milliard de dollars de fonds à SushiSwap en quelques semaines seulement. Cela a réduit de 1 % la quantité de liquidités bloquées (TVL) dans "l'original".

Cependant, cette situation n'a pas duré longtemps - la vitesse élevée de l'agriculture SUSHI a entraîné une forte inflation de son prix, ce qui a entraîné une baisse tout aussi rapide de la rentabilité des pools SushiSwap. À la mi-septembre, Uniswap est revenu aux dirigeants de DeFi en matière de TVL. Quelques instants plus tard, le jeton de gestion UNI est apparu, ce qui a finalement anéanti l'avantage de SushiSwap.

Comment les vampires ont-ils attaqué OpenSea en 2022 ?

Une autre victime de "vampires" a été la place de marché NFT OpenSeaoù se déroule la plupart des échanges avec des jetons non échangeables. Une autre plateforme de trading NFT, ApparenceRare, lancé début 2022. Bien que ses créateurs, contrairement à SushiSwap, n'aient pas copié les contrats intelligents OpenSea, mais aient écrit les leurs, l'élément principal de leur attaque était également un jeton de plate-forme appelé LOOKS.

Les utilisateurs qui ont échangé NFT sur LooksRare ont reçu des récompenses LOOK pour leur activité. Cependant, il y avait une condition - seuls ceux qui ont échangé sur OpenSea 2021 ETH ou plus entre juin et décembre 3 pouvaient participer au cadeau.

En plus de cette « promotion », les utilisateurs de la nouvelle plate-forme pourraient également obtenir des LOOK en les cumulant avec un taux de retour d'environ 500 % par an. De plus, les frais de transaction LooksRare étaient plus favorables. La conséquence de l'attaque de vampire a été une forte augmentation du chiffre d'affaires sur LooksRare et une baisse sur OpenSea.

Dans le même temps, LooksRare était loin derrière son concurrent en termes de nombre d'utilisateurs actifs. Compte tenu de volumes de transactions comparables, les chercheurs ont suggéré que peu d'utilisateurs du nouveau marché pratiquaient activement le wash trading, c'est-à-dire effectuaient des quantités massives de transactions frauduleuses pour obtenir des récompenses LOOKS. Selon un rapport de CryptoSlam, début avril, la part des transactions frauduleuses dans le volume total des transactions sur LooksRare avait atteint 95 %.

Le site a alors changé d'incitations et a commencé à sévir contre les pratiquants peu scrupuleux, ce qui a entraîné une baisse d'activité. Selon The Block, le montant des transactions est passé de 69 millions de dollars le 1er mai 2022 à seulement 1 million de dollars le 15 août, tandis que le taux de transactions frauduleuses est passé de 98 % à 13 % sur la même période. Dans le même temps, OpenSea a retrouvé sa position de leader sur le marché NFT.