Feb. 2022, Vincy@footprint.network

Data Source: Footprint Analytics - Illuvium Dashboard

2021 年12 月31 日， Illuvium官方的Discord 遭到入侵，攻擊者將用戶引導至一個聲稱Illuvium NFT 平台的欺詐性網站，吸走已授權錢包的用戶資金約15 萬美元。僅在一周內，官方在Staking 合約發現一個漏洞，導致攻擊者無意中鑄造了無限量sILV。

Illuvium 在未上線前，僅以開放流動性挖礦和鎖倉抵押等功能就備受期待，這兩部分的交易量在GameFi 中最高排行前7； 而被攻擊後，交易量排名跌落到32 名。

遭受了此次攻擊後，Illuvium 項目是否能按計劃在第一季度發佈公開測試版？是否能恢復原來的交易量排位？

Illuvium 為何未上線就備受關注？

原因1 ： 由知名團隊加持

Illuvium 的創始團隊包括Kieran 與Aaron Warwick 是Synthetix 創始人Kain Warwick 的兄弟。該項目是基於以太坊構建的去中心化NFT 收藏和RPG（角色扮演）戰鬥遊戲。遊戲設定為一個可探索的神秘外星世界，玩家可以捕捉NFT 生物Illuvials。

擁有7 年以上加密貨幣項目經驗及遊戲深度簡介的創始團隊自然助起到了助推作用。

Screenshot Source - illuvium 3D Animations

原因2： 新穎的遊戲玩法

未正式發佈公開測試版的Illuvium，設計的遊戲玩法備受用戶關注。

  • 冒險模式，玩家可以在神秘外星世界各地冒險，打造團隊，並捕獲Illuvials。

  • 戰鬥競技場，Illuvials 或玩家可以互相戰鬥。

（1）Illuvials 戰鬥：

玩家使用捕獲到的Illuvials 進行自動對戰，在戰鬥過程中，Illuvial 會獲得能量並達到一定的閾值，釋放一種特殊的終極能力，這些技能可以增強自身，並對敵方造成傷害。

（2）玩家對戰：

玩家可以與其它玩家對戰，玩家身穿盔甲和手持武器作戰。這些配置可從遊戲環境中開采和收集，也可以從二級市場購買。還有不相關的玩家可以觀戰，並下注賭比賽結果。

玩家從中獲利方式有兩種，一是通過比賽和錦標賽完成任務，獲得Illuvium 遊戲Token ILV 的獎勵。二是玩家捕獲Illuvials 並收集資源，可在遊戲內市場IlluviDex （官網目前已關閉）上進行買賣。

原因3：具有升值潛力的獎勵Token

遊戲內有兩種代幣，ILV 和sILV。

ILV 為Illuvium 的Token，是以太坊區塊鏈中的ERC-20 代幣，在遊戲和生態中用途多樣。

sILV 是一種合成ILV Token，用於旅行和碎片（用於捕獲外星世界中的神獸）的一種遊戲內貨幣。它可以通過在協議中抵押ILV 來獲得。 sILV 不能用於玩家間的交易，例如購買或出售Illuvials。

據Footprint Analytics 顯示，自2021 年8 月開放流動性挖礦等功能後ILV 的幣價不斷攀升，到11 月30 日達到最高峰為1,853 美元。

然而，Illuvium 公開測試版遲遲未推出，促使ILV 斷崖式下降，再加上攻擊者利用漏洞盜取資金的事件加劇ILV 價格下降至568 美元，交易量同樣不容樂觀。

Footprint Analytics - Token ILV Price vs Trading Volume

Illuvium 存在哪些挑戰與機會

據Footprint Analytics 顯示，截止2021 年12 月31 日Illuvium 以143 萬美元的交易量位於GameFi 前7 名遊戲，僅次於Metaverse Miner 。然而，受到攻擊事件的影響，當前Illuvium 的交易量幾乎跌破歷史最低值。

Footprint Analytics - Top 8 GameFi & Affiliation Chains(Dec 31,2021)

Footprint Analytics - Daily Volume by Illuvium

Illuvium 遊戲還未正式推出，就面臨被攻擊的挑戰。 Illuvium 的團隊對於此次攻擊事件及時作出揭示和修補漏洞，減少資金被盜風險。 Illuvium 的團隊已暫停sILV 的鑄造，賠償騙局中損失資金的用戶。此外，還採取多種措施提供協議的安全性，包括以下幾個方面：

  • 全面复盤Discord 的服務器，做好非活躍用戶和不良行為者識別，防止不良行為者發送欺詐性的信息；

  • 刪除了除超級管理員之外的所有用戶生成webhook 的權限；

  • 加強應用程序的安全性，專注錯誤的修復及漏洞、改進工作流程等功能；

  • 棄用sILV，團隊將鑄造新的sILV Token（暫稱為“sILV V2”）來替代原sILV V1 Token，將在Staking V2 合約中實現等措施。

綜上，Illuvium 還未正式上線，已通過知名團隊、創新的遊戲玩法和具有升值潛力的獎勵Token 等優勢，吸引了眾多玩家的關注，同時也引起攻擊者的關注。希望illuvium團隊的及時行動能讓這款遊戲恢復元氣，並在GameFi領域抓住更多的未來機會。

綜上，從Illuvium 的知名團隊、 創新的遊戲玩法和Token 的經濟模式使未正式上線Illuvium 備受關注，同時也引來攻擊者的關注。希望Illuvium 團隊在及時採取多種措施時，能使遊戲項目恢復原來的輝煌，並在GameFi 領域中把握更多的機會。

經過此次攻擊的事件，也提醒了Illuvium 團隊對安全問題有了更深入的了解，除了上述優勢，需為用戶提供更安全和高性能的功能尤為重要。