DeFi保險業新秀COVER遭攻擊 保險業如何保障自己？_DEF

進入9月后，隨著DeFi協議流動性挖礦收益銳減，DeFi市場開始歸于沉寂，探索者們向更深廣的領域進發。

11月，憑借Yearn.finance創始人AndreCronje的加持，以及治理代幣的大漲，去中心化保險CoverProtocol嶄露頭角，引領DeFi保險站在了聚光燈下。

有觀點認為：“DeFi保險項目不僅可以減輕投保人的損失，也讓人們可以更放心地參與DeFi，且有助于健全DeFi生態。”

然而，就在DeFi保險的概念越炒越熱時，CoverProtocol在短時內遭到兩次攻擊，其代幣價格經歷了一場令人驚心動魄過山車。

DeFi 收益率市場 Pendle 首批已集成支持 Avalanche 生態的 Trader Joe、BENQI 協議:11月9日消息，DeFi 收益率市場 Pendle 陸續宣布已集成支持 Avalanche 生態DeFi協議Trader Joe 與 Avalanche 生態流動性市場協議 BENQI。其中與 Trader Joe 的集成支持 xJOE 和 PENDLE/AVAX LP 這兩項資產，與 BENQI 的集成支持 QiAVAX 和 QiUSDC 這兩種代幣，用戶將能夠鎖定收益，建立杠桿收益敞口，并以折扣價購買對應的基礎資產。

此前報道，11月5日Pendle宣布將上線Avalanche，首批支持的Avalanche生態原生協議也將在未來幾天公布。[2021/11/10 6:42:30]

波場孫宇晨：2021仍將是DeFi大年，預計明年還會有大量以太坊需求外溢至波場:12月23日，“瞰見未來—國際區塊鏈技術創新峰會暨Cointelegraph中文一周年”大會在三亞灣海居鉑爾曼酒店拉開序幕，本次大會由Cointelegraph中文主辦、Nova聯合主辦，匯聚重磅嘉賓、聚焦行業熱門議題，共討2020年區塊鏈技術發展、落地應用場景，展望區塊鏈行業的未來發展趨勢。

會上，Cointelegraph中文CEO Vadim Krekotin與波場創始人孫宇晨圍繞加密貨幣采用、比特幣市場變化、DeFi發展趨勢等話題展開線上爐邊對話。

孫宇晨在對話中表示，“2021仍將是DeFi大年。我認為明年還會有大量以太坊需求外溢至波場，其實我們看到的波場版USDT就是一個很明顯的例子。目前，波場一天轉帳量大概在40萬至50萬筆，這其實已經遠遠大于以太坊本身的需求”。[2020/12/23 16:17:06]

2020年12月28日，DeFi保險項目CoverProtocol疑似遭到黑客攻擊，其代幣價格在攻擊的影響下從700多美元一度暴跌至最低9美元。

動態 | DeFi項目鎖倉價值11.1億美元 過去一周環比減少2.17%:據DAppTotal.com DeFi專題頁面數據顯示：截至目前，已統計的33個DeFi項目共計鎖倉資金達11.1億美元，其中EOSREX鎖倉3.31億美元，占比29.88%，排名第一位；Maker鎖倉3.12億美元，占比28.18%，排名第二位；排名第三位的是Edgeware鎖倉1.49億美元，占比13.5%；Compound，Synthetix、dYdX、Nuo等其他DeFi類應用共占比28.44%。截至目前，ETH鎖倉總量達329.19萬個，占ETH市場總流通量的3.04%，EOS鎖倉總量達1.05億個，占EOS市場總流通量的10.18%。過去一周，整體而言：1、Maker大幅降低借款利率至5.5%，受此影響一周DAI借出總量為799萬個，較上周環比增加25%；2、受EIDOS空投的影響，市場對EOS需求大幅增加，EOSREX鎖倉減少434萬個EOS；3、DeFi項目整體鎖倉價值較上周環比減少2.17%。[2019/11/4]

PeckShield通過追蹤和分析發現，該攻擊主要是由于業務邏輯錯誤，導致誤算質押用戶獎勵，并在不同DEX拋售套利。??

首先在一段運行時間內，攻擊者先給Blacksmith打一些LPtoken，然后直接調用函數updatePool()，通過異常的pool.accRewardsPerToken來計算COVER的獎勵；

隨后通過?125?和?126?行的函數?_claimCoverRewards()?和?_claimBonus()?記錄挖礦者的獎勵；

最后記錄挖礦者的狀態，包括質押的數量和代碼128行至131行所示的函數rewardWriteoff和?函數bonusWriteoff。

具體而言，當前協議利用pool.accRewardsPerToken來計算第130行的miner.amount.mul(pool.accRewardsPerToken).div(CAL_MULTIPLIER)，由于118行的pool?類型為memory，而121行的函數?updatePool并未對其進行更新，導致最終計算出來的rewardWriteoff比預期的數額小。

當下一次同一用戶獲取質押獎勵時，質押合約例如Blacksmith將會鑄造更多的COVER，這將大大提升鑄幣數量。目前，在流通量中鑄造了逾?40,000,000,000,000,000,000枚?COVER。

第二次攻擊者被網絡標記為GrapFinance白帽子的地址，在獲利后，他們將所得收益還給了Cover團隊，銷毀了剩余的COVER，并留言：下一次，管好你自己的事。

有評論稱，白帽子GrapFinance是DeFi義俠，將4350ETH還給了COVER團隊。但通過砸盤，讓眾多的投資者血本無歸，這也引起了不少的爭議。

對于DeFi保險項目而言，其初衷是為其他DeFi項目降低風險損失。隨著DeFi生態的壯大，以及鎖倉值持續增長，DeFi項目遭到黑客覬覦，特別是新興的DeFi保險項目，理應加強安全防護。如今由于自身漏洞遭到黑客攻擊，這樣的保險項目是否能幫助用戶抵御風險有待考察。

在DeFi的世界里，崇尚“代碼即法律”，項目方不僅要將代碼做到極致，還要防患于未然，DeFi協議開發者應在攻擊發生后，自查代碼。PeckShield提示，如果對此不了解，應找專業的審計機構進行審計和研究。

Tags：DEFEFIDEFICOVRise of DefendersUMEfinanceDeFi Pulse Indexcovn幣是什么

芝麻開門交易所下載