吸血鬼攻击（Vampire Attack） 是区块链和 DeFi（去中心化金融）领域中的一种恶意竞争策略，通常指一个新协议通过高额激励（如代币奖励、低费用等）吸引其他协议的流动性和用户，导致原有协议“失血”而逐渐衰落。这种攻击类似于“吸血”，因此得名。
吸血鬼攻击的主要特点
-
高收益诱惑
-
攻击者协议通过提供更高的收益率、代币空投或其他激励措施，吸引用户和流动性从原有协议迁移。
-
例如：新 DEX（去中心化交易所）通过代币奖励吸引用户将资金从 Uniswap 等成熟平台转移过来。
-
流动性挖矿（Liquidity Mining）
-
攻击者协议通过发行原生代币奖励流动性提供者（LPs），快速积累资金池深度。
-
例如：SushiSwap 早期通过 SUSHI 代币奖励“吸走”Uniswap 的流动性。
-
短期激励，长期风险
-
用户可能因短期利益迁移，但攻击者协议的长期可持续性存疑（如代币贬值或机制缺陷）。
-
协议克隆与改进
-
攻击者通常复制原有协议的开源代码，并附加额外激励，以降低开发成本。
经典案例：SushiSwap vs Uniswap
-
SushiSwap 在 2020 年通过以下方式对 Uniswap 发起吸血鬼攻击：
-
克隆 Uniswap 的代码，新增 SUSHI 代币奖励。
-
用户将 Uniswap 的 LP 代币质押到 SushiSwap 即可获得 SUSHI。
-
成功后，SushiSwap 迁移了 Uniswap 超 10 亿美元的流动性。
防御措施
-
协议自身优化
-
原有协议可通过降低费用、增加代币效用或改进治理来留住用户。
-
流动性锁仓
-
要求流动性提供者锁定资金一段时间，减少被迁移的风险。
-
社区忠诚度
-
通过去中心化治理（DAO）增强用户归属感。
总结
吸血鬼攻击是 DeFi 中一种通过“高收益挖角”瓦解竞争对手的策略，短期内可能有效，但长期依赖协议的真实价值。用户需警惕“庞氏经济”风险，而项目方需平衡激励与可持续性。
