主要代幣持有者通過 UMA 對 Polymarket 的治理漏洞進行利用
目錄
您可能想知道
- 重大的治理持股如何導致了對 Polymarket 的攻擊？
- 治理持股對 UMA 等去中心化市場有何影響？
主要話題
一名使用以太坊錢包名 'BornTooLate.Eth' 的個人對 UMA 平台發動了一次治理攻擊，這是一個在 Polymarket 平台上運行的決策預言機。這是通過累積 UMA 代幣的重大持股實現的，這對於預測市場結果的投票至關重要。
UMA 被認可為一個去中心化的「樂觀」預言機系統，通過允許代幣持有人對有爭議的結果進行討論來解決各種預測市場的爭端。在某些高調案例中，如與 Barron Trump 相關的 meme 代幣、被懷疑發現的潛艇以及爭議的委內瑞拉選舉，UMA 的決策過程曾受到審查，因為其決策的主觀性與某些參與者的期望不符，這些事件引發了批評。
BornTooLate.eth 累計擁有大約 130 萬枚 UMA 代幣，使其成為 UMA 解決過程中的重要治理持有者，擁有實質性影響力。
具體攻擊針對了一個有關烏克蘭的 Polymarket 合約，其中投注者在截至日期前預測美國是否能進入烏克蘭的稀土資源。儘管話題仍在討論中，但並未達成正式協議。然而，合約結果是用「是」解決的，這是因為 BornTooLate.Eth 利用他們的持股代幣影響了投票。
該事件有趣的是，並未為任何參與者帶來巨大的經濟利益。根據 Polymarket Analytics 的數據，最大的合約贏家僅僅贏得了超過 55,000 美元，而最大的輸家則損失約 73,000 美元，相對其他高風險場景來說，這是小規模的。
對 BornTooLate.Eth的交易歷史進行的進一步調查通過 Etherscan 發現，該行為者在超過一年中有計劃地累積 UMA 代幣，總數超過 130 萬枚。估計這一大規模代幣累積成本超過 200 萬美元。
Polymarket 明確表示，在此事件中不會有退款，將情況視為治理動力學問題而非故障。他們通過 Discord 通訊表示他們正在與 UMA 預言機團隊合作以加強未來的安全協議。
Polymarket 強調其在預測市場基礎設施方面的演進承諾，旨在構建能夠引起普遍信任的系統。儘管發生重大治理漏洞，該平台堅持不斷改進以減少類似事件的發生。
關鍵見解表
| 方面 | 描述 |
|---|---|
| 主要代幣累積 | BornTooLate.eth 獲得超過 130 萬枚 UMA 代幣，顯著影響 UMA 的治理決策。 |
| 解決后果 | 儘管發生攻擊，參與者之間的經濟影響相對溫和。 |
| Polymarket 的回應 | Polymarket 承認此事件並正與 UMA 合作以增強未來市場的安全性。 |
後續…
鑒於最近的事件，問題依然存在，如何改進去中心化治理模型以抵禦類似攻擊。未來探索可能包括增強的代幣分配機制或重新評估代幣持有者在去中心化平台中施加的影響。重點愈加重要的是確保在持續的技術演進中實現強大的治理框架。跨去中心化網絡的合作是減輕漏洞和建立信任的關鍵。