DeFi保险业新秀Cover连遭两次攻击币价暴跌99%

  • A+
所属分类:新闻
摘要

今年以来,DeFi成为了区块链的新风口,包括最高暴涨166倍的COMP在内的诸多DeFi项目,都出现了让人拍段大腿的行情,然而这块流淌着财富的去中心化金融热土,也被黑客盯住了,技术上

今年以来,DeFi成为了区块链的新风口,包括最高暴涨166倍的COMP在内的诸多DeFi项目,都出现了让人拍段大腿的行情,然而这块流淌着财富的去中心化金融热土,也被黑客盯住了,技术上出现的重大漏洞,也为整个行业敲响了警钟。

近期Cover暴雷事件,这让DeFi保险行业再次遭遇质疑,要知道,前不久另一个保险项目NXM才刚刚出事。两个保险项目接连出事,这也给整个DeFi的保险行业蒙上了一片阴影。

DeFi保险业新秀Cover连遭两次攻击币价暴跌99%

Cover合约遭遇黑客攻击,导致代币增发超过万亿枚,从而引发了Cover价格腰斩。黑客先后在SuShiSwap、Uniswap等DEX上进行套现,直接导致代币Cover价格从800美元暴跌超过99%。

事件发生后,OKEx、抹茶等中心化交易所第一时间关闭Cover充提,币安方面暂Cover 交易。Cover合约遭遇黑客攻击也导致Cover的总锁仓量短时出现大幅下降,当前Cover总锁仓量约合3112万美元,降幅达31.17%。

今年11 月 28日,Cover与YFI进行合并,在YFI的加持下,去中心化保险Cover崭露头角,引领DeFi保险站在了聚光灯下。然而,就在DeFi保险的概念越炒越热时,Cover在短时内遭到两次攻击,其代币价格经历了一场令人惊心动魄过山车。

DeFi保险业新秀Cover连遭两次攻击币价暴跌99%

截至发稿前,Yearn Finance 的核心开发人员Banteg 表示,他们正在调查此问题,目前,YFI创始人AC尚未对此事发表任何评论。

有观点认为:DeFi 保险项目不仅可以减轻投保人的损失,也让人们可以更放心地参与 DeFi,且有助于健全 DeFi 生态。

但是,就在DeFi保险的概念越炒越热时,Cover在短时内遭到两次攻击,其代币价格在攻击的影响下从700多美元一度暴跌至最低9美元。

个人通过追踪和分析发现,该攻击主要是由于业务逻辑错误,导致误算质押用户奖励,骇客并在不同 DEX 抛售套利。

首先在一段运行时间内,攻击者先给 Blacksmith 打一些LP token,然后直接调用函数 updatePool,通过异常的pool.accRewardsPerToken来计算 COVER 的奖励。

随后通过125和126行的函数 _claimCoverRewards() 和_claimBonus() 记录挖矿者的奖励。

最后记录挖矿者的状态,包括质押的数量和代码 128 行至 131 行所示的函数 rewardWriteoff和函数bonusWriteoff 。

具体而言,当前协议利用pool.accRewardsPerToken 来计算第130 行的miner.amount.mul(pool.accRewardsPerToken).div(CAL_MULTIPLIER),由于118 行的pool 类型为memory,而121 行的函数updatePool()并未对其进行更新,导致最终计算出来的rewardWriteoff 比预期的数额小。

当下一次同一用户获取质押奖励时,质押合约例如 Blacksmith 将会铸造更多的Cover,这将大大提升铸币数量。目前,在流通量中铸造了逾 40,000,000,000,000,000,000枚Cover。

第二次攻击者被网路标记为Grap Finance 白帽子的地址,在获利后,他们将所得收益还给了Cover 团队,销毁了剩余的Cover ,并留言:下一次,管好你自己的事。

DeFi保险业新秀Cover连遭两次攻击币价暴跌99%

有评论称,白帽子Grap Finance是DeFi义侠,将4,350 ETH还给了Cover团队。但通过砸盘,让众多的投资者血本无归,这也引起了不少的争议。

随着 DeFi 生态的壮大,以及锁仓值持续增长,DeFi项目遭到骇客觊觎,特别是新兴的 DeFi 保险项目,理应加强安全防护。如今由于自身漏洞遭到骇客攻击,这样的保险项目是否能帮助用户抵御风险有待考察。

本来就被黑客觊觎,理应加强安全防护。如今却由于自身漏洞被黑客屡屡攻击,遭受损失,这样的保险项目真的能帮助用户抵御风险吗?

既然在 DeFi 的世界中,崇尚代码即法律(Code is Law),那就把代码做好,做到极致,不给黑客留下任何可乘之机。作为保险项目,本身受到攻击,在观感上是非常讽刺的,希望DeFi的发展越来越好,漏洞事件越来越少。

—-

编译者/作者:小巴社区

玩币族申明:玩币族作为开放的资讯翻译/分享平台,所提供的所有资讯仅代表作者个人观点,与玩币族平台立场无关,且不构成任何投资理财建议。文章版权归原作者所有。

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: