有些DeFi項目如果出現問題,可以通過保險挽回損失。但如果保險公司被攻擊了,又該怎么辦?
今天晚上,DeFi保險項目CoverProtocol遭遇黑客攻擊,導致代幣增發超過萬億枚。黑客先后在SuShiSwap、Uniswap等DEX上進行套現,直接導致代幣COVER價格從800美元暴跌超過90%,截至發稿前Uniswap上Cover暫報23美元。
事件發生后,OKEx、抹茶等中心化交易所第一時間關閉Cover充提,幣安方面暫停Cover交易。
歐科云鏈OKLink數據顯示,攻擊也導致CoverProtocol的總鎖倉量短時出現大幅下降,當前Cover總鎖倉量約合3112萬美元,降幅達31.17%。
約1.2萬枚BTC從Coinbase轉出:金色財經報道,Whale alert數據顯示,北京時間4月2日02:39,11999.99枚BTC從Coinbase交易所轉至12fAUL開頭未知錢包地址,價值約7.03億美元,交易哈希為:edea1bb9d9343614f20413fc882cf1876f53b04e30fb4a15d9537791ecc5aa79。[2021/4/2 19:39:05]
今年11月28日,CoverProtocol與YearnFinance進行合并。截至發稿前,YearnFinance的核心開發人員Banteg表示,他們正在調查此問題,CoverProtocol官方團隊也勸告投資者不要再次購買COVER。
1412枚BTC從Coinbase交易所轉出 價值839.1萬美元:Whale Alert數據顯示,北京時間3月23日09:32, 1412枚BTC從Coinbase交易所轉入以“36DQqc”開頭的未知地址,按當前價格計算,價值約839.1萬美元。[2020/3/23]
一、事件復盤:合約漏洞增發
29日晚18點,推特用戶CryptoKebab表示,Cover疑似遭到黑客攻擊,增發了1萬枚COVER代幣,并且已將其換成了WBTC和DAI等資產。
雖然未被證實,但消息傳出后,COVER價格一度下跌暴跌50%,從800美元下跌至370美元左右。????
社群中,也有不少投資者認為這只是謠言,在400美元附近開始逐步抄底。然而,沒過多久,不少用戶發現COVER在一些去中心化交易中的價格開始狂跌,其中以Uniswap和SushiSwap為主,價格一度跌至20美元一線,近乎歸零,相較于今日開盤價暴跌超過90%。
645枚BTC從Coinbase交易所轉出 價值574.8萬美元:WhaleAlert數據顯示,北京時間03月03日19:32, 645枚BTC從Coinbase交易所轉入39iNxp開頭地址,按當前價格計算,價值約574.8萬美元。[2020/3/3]
區塊瀏覽器顯示,目前CoverProtocol原生代幣COVER的總量已被增發至40,796,131,214,802,600,000個,一個標簽為GrapFinance的地址增發了這些代幣,并在DEX中持續拋售。????
這些增發的「假幣」從何而來?
根據多方信息整理,Odaily星球日報總結黑客攻擊過程如下,其中涉及兩波黑客:
動態 | 1509枚BTC從Coinbase轉至未知錢包地址:Whale Alert監測數據顯示,北京時間21:38:50,1509枚BTC從Coinbase轉至以“36DQqc”開頭的未知錢包地址。按當前價格計算,約合1400萬美元。交易哈希為:6ff892b83d44f3e1dbc4a0161b85a6698ee9b8f2d204a705c7e3f8a51fee53b0。[2019/11/7]
第一波黑客首先自己構造假幣,然后將假幣拿去Balancer做流動性換取bpt,然后拿著假幣的bpt去做了質押,之后再解壓換得真幣COVER;如此反復,黑客總共獲得11000多個COVER真幣,最終套現獲利。
該攻擊者的地址創建于兩天前,初始資金約200ETH,目前該地址資產超過1400ETH和100萬美元其他代幣。該地址在Etherscan上已被打上了CoverExploiter1的標簽。
第二波則是利用CoverProtocol獎勵合約中一個名為「無限挖礦BUG」的漏洞,增發了40萬億個Cover;由于同出一個智能合約,這些幣也被交易平臺誤認為是「真幣」;黑客通過Uniswap等DEX進行批量套現,據DeFi開發者@banteg表示,攻擊者最終獲益超過兌現了4374枚ETH,約合320萬美金。
目前第一波黑客身份不明,但第二波增發的黑客地址,被網絡標記為Grap?Finance開發者的地址。在獲利后,該攻擊者將所得收益還給了Cover團隊,銷毀了剩余增發的COVER,并給YieldFarming保險地址留言:下一次,管好你自己的事。
“果然,grap.finance的創始人是一位DeFi義俠,剛刷了一下,4350個eth已經打給了cover團隊。?”加密KOL「超級比特幣」評價說。
聽起來不圖名不圖利,COVER攻擊者似乎是一名正義的「白帽子」。但通過砸盤,讓眾多的投資者血本無歸,這樣的“俠義精神”真的值得提倡嗎?
目前,YFI創始人AndreCronje尚未對此事發表任何評論,CoverProtocol也并未給出事故解釋。攻擊事件發生后,幣安等中心化交易所第一時間暫停了COVER充提。
二、DeFi無險可保
COVER并不是今年第一個被攻擊的DeFi項目。
北京時間12月14日下午,DeFi保險龍頭項目NexusMutual創始人HughKarp賬戶遭遇黑客攻擊,被盜37萬NXM。黑客先是在1inch上出售102000NXM,在Matcha出售16000NXM。隨后NexusMutual官方稱,黑客地址又通過1inch賣出了約3.5萬枚WNXM。
根據官方披露細節,攻擊者通過獲得HughKarp個人計算機的遠程控制后,對計算機上使用的Metamask插件進行修改,并誤導其簽署圖一中的交易——這筆交易最終將巨額代幣轉移到攻擊者的賬戶中。
對于DeFi保險項目而言,初衷是為其他DeFi項目降低風險損失。本來就被黑客覬覦,理應加強安全防護。如今卻由于自身漏洞被黑客屢屢攻擊,遭受損失,這樣的保險項目真的能幫助用戶抵御風險嗎?
既然在DeFi的世界中,崇尚「代碼即法律」,那就把代碼做好,做到極致,不給黑客留下任何可乘之機。
最后,希望DeFi的發展越來越好,漏洞事件越來越少。
金色財經區塊鏈12月29日訊?充滿坎坷的2020年即將過去,這一年來全球經濟因新冠疫情而受到重創,對于加密貨幣市場而言也是起起伏伏.
1900/1/1 0:00:00原文標題:《非合作博弈下的加密世界——DeFi獨特的價值主張》撰文:SharlynWu,火幣集團首席投資官大部分認為DeFi會破壞現有金融模式的論調無非是基于兩個前提——無許可和可組合性.
1900/1/1 0:00:00Gate.io已于2020年12月29日1:00上線Grap.Finance(GRAP)交易,為表示對幣圈白帽黑客的敬意,我們特此舉辦Grap.Finance(GRAP)充值賽,總獎池10.
1900/1/1 0:00:00人都是充滿智慧的,尤其情商很高,每天行情、大盤、K線指標、技術形態等技術分析說得頭頭是道,交易策略卻丟在腦后了。交易做久了的人都知道決定交易者成敗,交易策略是和技術分析一樣重要的.
1900/1/1 0:00:00尊敬的Hotbit用戶:按照Hotbit于2020年2月10日發布的《關于Hotbit手續費率調整公告》內容規定,2020年12月23日0點-2020年12月30日0點HTB回購數量公示為1.
1900/1/1 0:00:00頭條 ▌塞爾維亞政府將數字資產交易和發行合法化塞爾維亞政府將根據12月29日生效的法律,允許數字資產和相關服務的發行和交易.
1900/1/1 0:00:00