상세한 뱀파이어 공격 설명: Sushiswap과 Uniswap, LooksRare와 OpenSea 두 쌍의 "원수"를 예로 들어

저자：TokenInsight

흡혈귀 공격의 정의

암호화폐 시장에서 "흡혈귀 공격" 개념은 매우 간단합니다. 공격자는 공격 대상과 동일하거나 유사한 프로토콜을 생성하고, 더 유리하고 매력적인 인센티브 메커니즘을 부여하여 상대방의 시장 점유율 또는 사용자를 자신의 쪽으로 끌어오는 것을 의미합니다. 즉, "흡혈"하는 것입니다.

두 가지 예를 통해 이 개념을 더 깊이 이해해 보겠습니다.

SushiSwap vs Uniswap

SushiSwap은 암호화폐 시장에서 가장 초기이자 가장 유명한 "흡혈귀"로, 그 공격 대상은 Uniswap입니다.

Uniswap의 약점

Uniswap은 오픈 소스 AMM탈중앙화 거래소입니다. 2020년 DeFi 여름 동안 Uniswap은 시장의 혜택을 누렸고, V2 버전의 출시와 함께 TVL은 6월의 7000만 달러에서 8월 말의 3억 달러로 증가하여 DEX 분야의 선두주자로 자리 잡았습니다.

동시에 Uniswap의 발전 과정에는 위험 요소가 존재했습니다. 당시 Uniswap은 거버넌스 토큰을 발표하지 않았고, 플랫폼의 발전에 따라 인센티브 메커니즘을 변경하지 않았습니다(당시 유동성 제공자에 대한 보상은 거래 수수료뿐이었습니다). 이는 플랫폼의 큰 약점이었습니다. 유동성 제공자는 플랫폼 운영을 지원하고 임시 손실을 감수하면서도 플랫폼의 빠른 성장에 따라 더 많은 보상을 받을 수 없었습니다. 이때 "Nomi 대厨"라는 익명의 개발자가 이 약점을 포착했습니다.

SushiSwap의 혁신

Nomi는 SushiSwap을 설립했습니다. 이는 Uniswap의 간단한 포크에 해당하며, SushiSwap은 매우 중요한 새로운 기능을 갖추게 되었습니다: 플랫폼의 거버넌스 토큰(SUSHI)과 유동성 스테이킹 보상의 결합입니다.

거버넌스 토큰으로서 SUSHI는 플랫폼 토큰의 특성도 가지고 있습니다. SushiSwap에서는 풀의 거래 수수료의 0.25%가 활성 유동성 제공자에게 직접 분배되며, 0.05%는 SUSHI로 교환되어 SUSHI 보유자에게 분배됩니다(본질적으로 일종의 재매입에 해당합니다). 즉, 유동성 제공자는 플랫폼 거래 수수료의 분배를 받을 뿐만 아니라 토큰 보상도 받을 수 있습니다.

다음은 핵심입니다. SushiSwap은 SUSHI가 Uniswap LP 토큰 형태로 유동성을 제공하는 사용자에게만 보상으로 지급된다고 규정했습니다. 다시 말해, 이는 Uniswap 사용자를 끌어들여 SUSHI 채굴에 참여하도록 유도하는 것입니다.

"흡혈" 과정

SushiSwap의 스테이킹 계약과 SUSHI 분배는 2020년 8월 28일에 시작되었습니다. 초기 보상은 매우 공격적이었으며, 초기 이자율은 1000%에 달했습니다. 이러한 인센티브 아래, 사용자들은 Uniswap에 가서 자산을 조건에 맞는 풀에 예치하기 위해 경쟁했습니다(USDC/ETH, SUSHI/ETH 등 13개의 풀 포함). 그 후, 이들은 신속하게 이러한 토큰을 SushiSwap 계약에 투입했습니다.

10만 개 블록(약 2주) 후, SushiSwap은 유동성 이전을 시작했습니다. 즉, 모든 Uniswap LP 토큰을 SushiSwap으로 이전하고 Uniswap에서 해당 토큰 쌍으로 교환한 후, 이 토큰을 사용하여 새로운 SushiSwap 유동성 풀을 초기화했습니다. 이전이 끝날 무렵, SushiSwap은 약 8억 달러의 토큰을 축적했으며, 이는 당시 Uniswap 유동성의 약 55%에 해당했습니다. 동시에 Uniswap의 TVL은 약 4억 달러가 급락했습니다.

이 사건의 경과를 되돌아보면, SushiSwap은 Uniswap의 구조를 포크하고 새로운 보상 메커니즘을 도입하여 "Uniswap 기반이지만 Uniswap보다 높은" 이미지를 구축했습니다. 자극을 받은 사용자들은 자금을 SushiSwap으로 옮겼습니다. 비록 Uniswap이 결국 이를 극복하고 자신의 토큰 UNI를 출시했지만, SushiSwap은 여전히 성공적이었습니다. 즉, 흡혈 전략을 통해 짧은 시간 내에 대량의 유동성을 축적하여 상위 DEX 대열에 합류했습니다.

LooksRare vs OpenSea

작년 초, NFT 시장에서도 LooksRare가 OpenSea에 대한 흡혈귀 공격을 감행했습니다.

OpenSea의 약점

OpenSea는 NFT 종합 거래 플랫폼으로, 사용자는 OpenSea에서 암호 예술품, 게임 아이템, 가상 부동산, 도메인, 금융 상품 등 다양한 형태의 NFT를 구매하고 판매할 수 있습니다. 플랫폼은 ERC-721 및 ERC-1155 형식의 NFT를 지원합니다. 플랫폼의 2차 거래 수수료는 2.5%이며, 1차 발행(Mint)은 최대 10%에 이를 수 있습니다.

NFT 거래 플랫폼의 독점자로서 OpenSea는 대부분의 시장 점유율을 보유하고 있지만, 많은 사용자로부터 부정적인 평가를 받고 있습니다. 여기에는 결제 수단의 비일관성(사용자가 다양한 구매를 완료하기 위해 ETH와 WETH를 자주 전환해야 함), 수수료가 너무 높다는 점 등이 포함됩니다. 가장 큰 문제는 OpenSea의 조직 구조가 지나치게 중앙집중화되어 있으며, 전통 자본에 지나치게 의존하고 있다는 것입니다. 이는 충분히 탈중앙화되지 않았고 Web 3.0에도 부합하지 않습니다.

LooksRare의 혁신

LooksRare는 2022년 1월에 출시된 NFT 거래 플랫폼입니다. OpenSea의 경험을 바탕으로 몇 가지 혁신을 도입했습니다:

• ETH와 WETH의 혼합 결제 기능을 허용합니다. LooksRare 플랫폼에서는 두 가지 모두 입찰 및 결제에 사용할 수 있습니다;

• 시리즈 입찰을 지원합니다. 이 디자인은 NFT 시리즈 주제에만 관심이 있는 구매자의 경험을 최적화하여, 개별적으로 주문할 필요가 없습니다;

• 가장 중요한 것은 수수료 및 인센티브 메커니즘의 업그레이드입니다. LooksRare는 모든 거래에 대해 2%의 수수료를 부과하고, 이 수수료 수익을 LooksRare의 원주율 토큰 보유자에게 분배합니다. 플랫폼은 수수료를 커뮤니티에 분배함으로써 OpenSea의 NFT 분야 지배에 도전하고자 합니다.

이러한 조작이 익숙하게 느껴지나요? 이것이 바로 흡혈귀 전략의 핵심 사상입니다: 주요 프로젝트의 약점을 겨냥하고, 그에 맞는 해결책을 제시하여 사용자들을 더 잘 끌어들이고, 사용자들을 장악하는 것입니다.

"흡혈" 과정

LooksRare의 구체적인 흡혈 과정은 더욱 간단하고 직설적입니다.

시스템을 통해 OpenSea에서 NFT 거래를 많이 하는 대형 사용자(6개월 내 OpenSea에서 거래량이 3 ETH 이상인 사용자)를 찾아내고, 이들을 직접 자신의 원주율 토큰 LOOKS 에어드랍 화이트리스트에 포함시킵니다. 그러나 이 대형 사용자가 LOOKS를 받으려면 먼저 LooksRare에서 NFT 1개를 거래해야 합니다.

이러한 흡혈 방식은 많은 OpenSea 사용자를 LooksRare의 거래자로 전환시켰고, LooksRare의 시가총액은 10억 달러로 급증했으며, LOOKS 가격은 약 7달러에 도달하고 최고 7.1달러에 이르렀습니다.

소결

프로젝트 측면에서 흡혈귀 공격은 마치 바닥을 파는 듯한 타격이며, 시장에 변동성 위험을 가져옵니다. 그러나 전체 암호화폐 시장의 관점에서 볼 때, 이러한 프로젝트 간의 날카로운 대립은 오히려 좋은 일일 수 있습니다. 이는 프로젝트 간의 경쟁을 촉진하기 때문입니다. 이러한 점에서 흡혈귀 공격은 사용자 경험 향상의 가능성을 제공할 뿐만 아니라, 독점 프로젝트가 사용자와 시장 점유율을 장악하는 시장 중앙화 위험을 완화하는 데에도 기여할 수 있습니다.