Pickle 用新代币补偿受害者？如果当初买了保险就好了

Pickle Finance是一个Defi协议，它的目标是为了让脱锚的稳定币（DAI、USDT、USDC、sUSD）更趋近于其锚定价格。为了实现这个目标，Pickle Finance采用了流动性挖矿的激励、资金库以及治理的方法。这一套模式对于优化Defi的体验起到了不错的效果。

然而在11 月 22 日，这个被不少业内人士看好的项目突然遭受到了黑客的攻击。这次攻击让Pickle Finance 损失惨重，一共丢失了2000万枚DAI。

黑客是怎么盗窃成功的呢？原来，该黑客利用了Pickle Finance 的漏洞，伪造了一个合约地址，通过转入假币换取合约中的真DAI，从而盗取了2000万的DAI。

说白了，这就是一次典型的狸猫换太子。但是由于Pickle Finance 的合约里面的钱都是广大投资者的钱。因此Pickle Finance 遭遇攻击就相当于是银行被打劫。这次受到牵连的用户人数也很多。

事发当时，Pickle Finance和Curve向大家发出警告，要求用户立即从Pickle中提取资金，希望把损失控制到最小。但是尽管如此，黑客还是通过这次攻击盗取了2000万的DAI。

对于币圈来说，Defi是一个全新的领域。创新空间大，但是风险也不小。一旦合约里面存在漏洞，后果就会不堪设想。

对于以往的互联网企业来说，行动快是一个硬指标。因为只有通过快速行动，迅速占领市场，互联网公司才能找到生存下去的希望。但是这种思维放到Defi领域里面，显然就显得非常危险了。因为Defi和传统的互联网应用不同，它直接对接的是用户们的钱。一旦出现问题，那么就要付出相当巨大的代价。

所以，对于Defi来说，项目团队在快速迭代的同时，还必须兼顾项目的安全性。

对于这次的攻击，Pickle Finance 做了深刻反思，并对项目进行了进一步的完善。

在11月24日，Yearn.finance（YFI）的创始人Andre Cronje（AC）针对Pickle Finance 被袭这件事情发表了他的态度。AC表示，Pickle和Yearn的开发人员已经合作设计出来了一种结构，这种结构能够使两个项目共生协同工作。

据AC透露，Pickle和Yearn的合作包括七方面的内容，分别是：

1、Pickle Jars和Yearn v2 Vault进行合并。

2、Pickle将推出奖励Gauges。 Pickle代币会继续释放，代币通过奖励Gauges进行分配。

3、Yearn Vault存款人可以通过将Vault资金存储在Gauges中来获得额外的奖励。

4、Pickle治理参与者通过锁定Pickle一定日期来获得投票权，并获得DILL。

5、Yearn Vault存款人通过为DILL锁定Pickle可获得2.5倍的额外奖励，他们持有的DILL越多，奖励就越大。

6、Gauges存款，提款，执行费和协议费归DILL持有人所有。

7、对于最近的Evil Jar漏洞攻击所造成的损失，一个新的代币CORNICHON将按比例分配给了攻击中的受害者。

从上面的内容，我们可以看到Pickle Finance 接下来的一些变化。Pickle Finance 之后将被整合到Yearn的生态中。这样一来，两者可以取长补短，共同进步。这对双方来说都是一个共赢的局面。为了实现两者的融合，双方决定推出一种新代币——Gauges。利用这个代币，把两个生态联合起来，实现项目的稳定过渡。

内容的最后，AC也公布了弥补受害用户损失的方案。Pickle Finance 将通过发行一个新代币来减少受害者的损失。用新代币补偿用户，这也是没有办法的办法了。

Pickle Finance遭遇攻击这件事情，再次让我们看到，在Defi领域里，保险的需求十分巨大。尤其是在目前整个Defi行业还处在一个初级阶段的时候，创新的风险依旧很大。而购置保险也将是目前这个阶段，项目方转移风险的最佳方法。

目前，Defi领域里面的保险项目并不多，排名第一的是Nexus Mutual。虽然Nexus Mutual在保险类项目中排名第一，但是它在Defi市场上占据的份额也不过0.79%。对于150亿的Defi市场来说，0.79%也就相当于是1个多亿。

此前，有调查机构曾经预测，Defi保险市场将会在2022年达到14-45亿美元，2025年将能达到25-152亿美元。由此可见，人们对保险行业的需求将会随着Defi的发展而迅速增长。所以，与其利用发行新代币去弥补用户损失，还不如搭建好一个保险市场，让保险业成为Defi市场的重要守护者。

—-

编译者/作者：夜阑风声

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。