DeFi保險業新秀COVER遭攻擊 保險業如何保障自己？_EFI

進入9月后，隨著DeFi協議流動性挖礦收益銳減，DeFi市場開始歸于沉寂，探索者們向更深廣的領域進發。

11月，憑借Yearn.finance創始人AndreCronje的加持，以及治理代幣的大漲，去中心化保險CoverProtocol嶄露頭角，引領DeFi保險站在了聚光燈下。

有觀點認為：“DeFi保險項目不僅可以減輕投保人的損失，也讓人們可以更放心地參與DeFi，且有助于健全DeFi生態。”

然而，就在DeFi保險的概念越炒越熱時，CoverProtocol在短時內遭到兩次攻擊，其代幣價格經歷了一場令人驚心動魄過山車。

南非超市巨頭Pick n Pay接受比特幣支付:金色財經報道，南非最大的連鎖超市之一Pick n Pay現在允許客戶通過任何支持閃電網絡的應用程序使用比特幣付款。據《泰晤士報》報道，在過去五個月中，這種支付方式在10家商店進行了測試，現已在全國 39 家商店推出。[2022/11/1 12:06:14]

2020年12月28日，DeFi保險項目CoverProtocol疑似遭到黑客攻擊，其代幣價格在攻擊的影響下從700多美元一度暴跌至最低9美元。

PeckShield通過追蹤和分析發現，該攻擊主要是由于業務邏輯錯誤，導致誤算質押用戶獎勵，并在不同DEX拋售套利。

數據：盡管CEX整體網站流量在熊市中下降，FTX等網站流量仍顯著增長:8月8日消息，根據網站分析平臺SimilarWeb的數據，包括FTX在內的一些主要加密交易所，盡管經歷了2022年的熊市，但網站流量仍有顯著增長。

數據顯示，截至2022年6月，FTX的網絡流量同比增長高達123%。

用戶對WhiteBIT和ByBit等交易平臺的興趣增長更大，在過去一年中，流量分別飆升了244%和160%。KuCoin在過去一年中的用戶興趣也有所增加，其網站流量同比增長50%。

FTX和ByBit流量增長的背景是，用戶對大多數CEX網站的興趣大幅下降。

美國主要加密交易所Coinbase的網絡流量同比下降46%，跌幅居前。Kraken和Bittrex等競爭對手也出現了流量損失，訪問量分別下降了38%和54%。（Cointelegraph）[2022/8/8 12:10:36]

首先在一段運行時間內，攻擊者先給Blacksmith打一些LPtoken，然后直接調用函數updatePool()，通過異常的pool.accRewardsPerToken來計算COVER的獎勵；

鏈游Crypto Kitties在韓國被視為“非法和有害網站”:6月21日消息，據CoinDesk Korea報道，區塊鏈游Crypto Kitties在韓國已被視為“非法和有害網站”而被禁止訪問。這是因為Crypto Kitties在韓國未被歸類為游戲產品。韓國游戲委員會負責人表示：“去年在三星集團的錢包中可以連接到Crypto Kitties網站，因為Crypto Kitties是未完成歸類的游戲，所以通過市政公告要求三星錢包刪除該網站，三星錢包也對該網站也采取了切斷措施。”

目前，韓國移動運營商LGU+目前仍可以鏈接到該網絡，游戲委員會負責人解釋稱:“已經向網絡運營商LGU+提出了要求，斷網可能需要一定時間。”[2022/6/21 4:42:24]

隨后通過?125?和?126?行的函數?_claimCoverRewards()?和?_claimBonus()?記錄挖礦者的獎勵；

最后記錄挖礦者的狀態，包括質押的數量和代碼128行至131行所示的函數rewardWriteoff和?函數bonusWriteoff。

具體而言，當前協議利用pool.accRewardsPerToken來計算第130行的miner.amount.mul(pool.accRewardsPerToken).div(CAL_MULTIPLIER)，由于118行的pool?類型為memory，而121行的函數?updatePool并未對其進行更新，導致最終計算出來的rewardWriteoff比預期的數額小。

當下一次同一用戶獲取質押獎勵時，質押合約例如Blacksmith將會鑄造更多的COVER，這將大大提升鑄幣數量。目前，在流通量中鑄造了逾?40,000,000,000,000,000,000枚?COVER。

第二次攻擊者被網絡標記為GrapFinance白帽子的地址，在獲利后，他們將所得收益還給了Cover團隊，銷毀了剩余的COVER，并留言：下一次，管好你自己的事。

有評論稱，白帽子GrapFinance是DeFi義俠，將4350ETH還給了COVER團隊。但通過砸盤，讓眾多的投資者血本無歸，這也引起了不少的爭議。

對于DeFi保險項目而言，其初衷是為其他DeFi項目降低風險損失。隨著DeFi生態的壯大，以及鎖倉值持續增長，DeFi項目遭到黑客覬覦，特別是新興的DeFi保險項目，理應加強安全防護。如今由于自身漏洞遭到黑客攻擊，這樣的保險項目是否能幫助用戶抵御風險有待考察。

在DeFi的世界里，崇尚“代碼即法律”，項目方不僅要將代碼做到極致，還要防患于未然，DeFi協議開發者應在攻擊發生后，自查代碼。PeckShield提示，如果對此不了解，應找專業的審計機構進行審計和研究。

Tags：EFIDEFIDEFCOVGDEFI價格Defina FinanceDEFX價格COVAC價格

FIL幣