DEF:誰為保險人投保？Cover Protocol攻擊暴露了DeFi的承諾和危險

周一，對分散保險服務公司CoverProtocol進行的400萬美元攻擊使我想到了經典的童謠：“有一位老太太吞下了蒼蠅。”

你知道的，不幸的女人不斷吃著更大的動物來捕捉以前被吞下的動物。

去中心化金融在去中心化保險方面也面臨著類似的問題。如果DeFi協議的編碼漏洞允許某人攻擊，則分散式保險可以保護人們免受損失。但是，如果保險協議中存在漏洞，會發生什么？您怎么解決這個問題？

現在，我不認為DeFi最終像老太太一樣-“當然死了”-最終不得不吞下相當于一匹馬的區塊鏈。這些真實存在的，完全公開的情況，以及在現實世界中造成的損失，是促使開源開發者社區構建更好的更強大系統的原因。這種攻擊來自“白帽”黑客而非真正的騙子，這一事實進一步加強了這種前景。

Pulse Chain上的Aave fork項目遭受治理攻擊，損失約93萬美元:金色財經報道，據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示，2023年7月2日， Pulse chain上的Aave fork項目遭受治理攻擊，黑客先購買了大量的Aave代幣用于獲得Aave fork項目的治理權限，然后創建了多個合約，黑客似乎想利用治理權限，修改了代理合約的實現地址，利用用戶對合約未取消的授權，將用戶的資金轉走。如：（WBTC，YFI,BAL,AAVE,UNI等等代幣）。最后黑客通過跨鏈橋協議將以上被盜資金轉化成了ETH，發送到了以太坊的0xA30190b96FaEe0080144aA0B7645081Fcbf49E6F地址上。攻擊者獲利483個ETH約93萬美元。[2023/7/2 22:13:04]

但是，《封面》的故事為一年驚人的創新提供了令人清醒的尾聲，激起了人們對于新型金融系統的想象力，這種新型金融系統不受中央網守的束縛。它顯示了該系統仍需要開發多遠。

摩根大通：把加密貨幣用作支付工具的需求大幅下降，但仍持樂觀態度:9月20日消息，摩根大通全球支付主管Takis Georgakopoulos表示，把加密貨幣用作支付工具的需求在過去六個月大幅下降，但摩根大通仍支持希望使用該支付方式的客戶。不到一年，加密貨幣市值就蒸發了約2萬億美元。但摩根大通仍押注于數字化資產的發展，并且多年來越來越多地投入到這個領域。該行已成為倫敦數字資產初創公司Ownera的關鍵支持者之一，并在5月嘗試使用區塊鏈進行抵押品結算。Georgakopoulos表示，加密貨幣支付在游戲領域所占比重越來越大。這種支付方式既適用于傳統游戲，也適用于元宇宙。（金十）[2022/9/20 7:08:00]

諾言

報告：盡管加密領域低迷，但加拿大85筆交易中有29筆涉及該行業的公司:金色財經報道，根據畢馬威會計師事務所的一份報告，在2021年創紀錄的一年之后，加拿大金融科技的投資在2022年前六個月下降了50%以上。

加拿大金融科技公司在2022年上半年的85筆交易中的總投資為8.1億美元，低于2021年下半年的19億美元。與2021年上半年相比，降幅更為顯著，盡管這一時期是異常值，在108筆交易中獲得了54億美元的巨額投資。

今年上半年在加拿大的金融科技投資大部分來自風險投資。按交易類型劃分，種子輪投資25宗，早期融資23宗，后期融資17宗。盡管加密領域低迷，但 85筆交易中有 29 筆涉及該行業的公司，其中8筆交易涉及支付公司，8筆交易涉及監管科技公司。[2022/9/9 13:18:03]

今年，DeFi的“degens”向我們展示了如何從舊的集中式系統中創建幾乎所有內容的完整的去中心化堆棧，以及用于交換，借貸，借貸，抵押品管理，信用違約掉期甚至虛擬美元的開放協議。

數據：50104997枚BUSD從未知錢包轉移至幣安:7月14日消息，據Whale Alert數據，50,104,997枚BUSD從未知錢包轉移至幣安。[2022/7/14 2:13:36]

這令人興奮，不僅因為移除華爾街中介機構可以降低成本，或者至少更公平地分配它們，還因為它有望終結交易對手風險，這是現有系統封閉，集中式體系結構的核心問題。

在2008年的信用違約掉期危機中，市場參與者對對手方的多重隱性財務風險沒有了解，這是造成不信任的根源。旨在幫助投資者對沖風險的CDS和其他基于合同的工具依賴于合同方履行承諾的能力。因此，當人們不再相信這些諾言時，匆忙撤離出口意味著這些套期保值不僅毫無價值，而且使情況更糟。他們只提供系統性風險。

DeFi承諾避免這種情況。如果在降低價格的情況下交付抵押品的合同是通過一項協議來執行的，該協議利用了分散在第三方托管機構中的資金，而沒有任何一方可以控制，則理論上交易對手的風險就消失了。相同的理論適用于去中心化交易所，去中心化CDS和DeFi生態系統的其他部分。

危險

問題在于我們已經將交易對手風險換成了軟件風險。有人可能會說這甚至更高。該買者自負DEFI的精神是偉大的大膽，做創新和投機性的嗡嗡聲，但是當沒有集中服務提供商追究，當黑客使用難以追蹤的假名可以輕易逃避執法，幾乎沒有一次進攻后，沒有法律追索權。

對于大多數人來說，尤其是管理我們法定存款的大型機構，這種情況是站不住腳的。

所有這些機構都面對自己的軟件漏洞并不重要。將超過1萬億美元。）如果這些“太大而不能倒閉”機構的損失太大，無論是由于犯罪還是由于金融恐慌，政府和中央銀行最終都將找到使這些損失社會化的方法。他們只需要一個可以辨別責任的可識別的人。

分散式系統不允許這樣做，這就是為什么它需要一種新的損失保險模型的原因。這樣做的問題是Cover發生了什么。

前進的道路

目前，解決方案可能取決于集中式保險系統，以便有人可以識別并起訴提包。這些服務已經存在，并且堅持進行徹底，持續和頂級的代碼審核，因此某些服務將達到足夠的舒適度以承受風險-價格不菲。

但是，這不僅會增加成本，還會使我們回到同一個交易對手風險問題上。如果DeFi在2008年發生系統級的系統級危機，該怎么辦？當每個人都擔心崩潰，而沒有人相信曝光過度的保險公司有足夠的資金來彌補這一后果時，會發生什么？

這就是為什么要獲得理想的分散式保險的原因。只是它的開發需要實時進行，并在現實世界中進行測試，以便可以公開和修補錯誤。

這就是為什么今天的襲擊實際上是個好消息。一個貌似參與GrapFinance的身份不明的人發現了協議中的錯誤，并用它來耗盡大量COVER令牌，從而使所有參與其中的人都感到恐慌。然后，他/她/用經典的白帽子舉動將資金退還給CoverProtocol，并通過Twitter公開宣布他們已經這樣做了。

從那時起，像BandProtocol首席技術官SorawitSuriyakarn這樣的人就以類似的公開方式解釋了黑客是如何發生的。盡管有些人可能會認為這是對其他黑客的邀請，但最重要的是，它提醒DeFi中的其他人修補類似的錯誤。目前，封面已經轉動，開發一個新的令牌。

不會殺死你的東西會使你變得更堅強。這就是最終將推動DeFi生態系統為全球金融創建可擴展的新模型的想法。

明天不會發生。

Tags：DEFDEFIEFIAVEpinetworkdefi幣最新消息PeakDeFiRefinableAave KNC

KuCoin