DEF:DeFi保險業新秀COVER遭攻擊 保險業如何保障自己？

進入9月后，隨著DeFi協議流動性挖礦收益銳減，DeFi市場開始歸于沉寂，探索者們向更深廣的領域進發。

11月，憑借Yearn.finance創始人AndreCronje的加持，以及治理代幣的大漲，去中心化保險CoverProtocol嶄露頭角，引領DeFi保險站在了聚光燈下。

有觀點認為：“DeFi保險項目不僅可以減輕投保人的損失，也讓人們可以更放心地參與DeFi，且有助于健全DeFi生態。”

然而，就在DeFi保險的概念越炒越熱時，CoverProtocol在短時內遭到兩次攻擊，其代幣價格經歷了一場令人驚心動魄過山車。

國際清算銀行將于下周一的活動中討論DeFi和CBDC:金色財經消息，國際清算銀行（BIS）將在蘇黎世直播一場名為“安全DeFi需要CBDC嗎？”的會議。該活動將研究DeFi市場可能如何演變，以及央行和央行數字貨幣在創造安全環境中可能扮演的角色。位于瑞士巴塞爾的BIS將舉辦研討會，解釋DeFi、最近的發展和對未來的預測、穩定幣作為結算資產，以及可能使用CBDC或穩定幣/CBDC混合模型。預定的演講者包括BIS總經理Agustín Carstens和瑞士央行董事會主席Thomas Jordan。

該活動還將邀請來自加密行業的代表參加，包括Centre首席執行官David Puth、Polygon DeFi研究的負責人Chaudhary和Crypto Valley Association董事會成員Ekaterina Anthony等。（The Block）[2022/4/3 14:01:27]

Defiance ETFs首席投資官：現在是購買加密貨幣的好時機:11月27日消息，Defiance ETFs首席投資官兼聯合創始人Sylvia Jablonski最近接受CNBC采訪時表示，她是“加密貨幣的大買家，尤其是在（BTC處于）54000美元的價位上。”Jablonski進一步表示，鑒于移動平均線已向58000美元或48000美元移動，未來幾天市場走勢不明朗。此外，她稱，由于整個金融市場的下跌，通貨膨脹水平開始冷卻。她還表示，考慮到目前的低價，一些投資者會重新進場，進而推高價格。她進一步指出，鑒于元宇宙的概念不斷升溫，加密貨幣市場不會消失。像比特幣和以太坊這樣的加密貨幣需要在這個世界進行交易，這創造了一種情況，即加密貨幣是很好的投資。（invezz）[2021/11/27 12:36:19]

2020年12月28日，DeFi保險項目CoverProtocol疑似遭到黑客攻擊，其代幣價格在攻擊的影響下從700多美元一度暴跌至最低9美元。

劉昌用：平臺幣此次價格持續上漲的主要原因是轉型DeFi:2月22日，知密大學創始人劉昌用發微博稱，平臺幣此次價格持續上漲的主要原因是轉型defi。作為完全競爭市場的主體，交易所并不能像傳統交易市場那樣獲得政府牌照的保護，而必須緊跟市場。因此，盡管defi的出現對交易所原有商業模式帶來巨大沖擊，但交易所迅速轉型defi，并轉化原有用戶資源到defi生態，從而分享了defi創新紅利，直接后果是平臺幣大漲。這個現象值得傳統金融領域深思。目前的密碼經濟的熱點仍然集中在金融領域，核心是密碼貨幣交易及相應衍生金融形態。密碼金融（包括密碼貨幣、token、defi）還沒能融入到全球經濟，融入的難點在于去中心化的經濟組織模式要從貨幣向身份、存儲、社交、信用等全球經濟基礎設施進一步拓展，這可能還需要三五年的時間。[2021/2/22 17:38:38]

PeckShield通過追蹤和分析發現，該攻擊主要是由于業務邏輯錯誤，導致誤算質押用戶獎勵，并在不同DEX拋售套利。??

首先在一段運行時間內，攻擊者先給Blacksmith打一些LPtoken，然后直接調用函數updatePool()，通過異常的pool.accRewardsPerToken來計算COVER的獎勵；

隨后通過?125?和?126?行的函數?_claimCoverRewards()?和?_claimBonus()?記錄挖礦者的獎勵；

最后記錄挖礦者的狀態，包括質押的數量和代碼128行至131行所示的函數rewardWriteoff和?函數bonusWriteoff。

具體而言，當前協議利用pool.accRewardsPerToken來計算第130行的miner.amount.mul(pool.accRewardsPerToken).div(CAL_MULTIPLIER)，由于118行的pool?類型為memory，而121行的函數?updatePool并未對其進行更新，導致最終計算出來的rewardWriteoff比預期的數額小。

當下一次同一用戶獲取質押獎勵時，質押合約例如Blacksmith將會鑄造更多的COVER，這將大大提升鑄幣數量。目前，在流通量中鑄造了逾?40,000,000,000,000,000,000枚?COVER。

第二次攻擊者被網絡標記為GrapFinance白帽子的地址，在獲利后，他們將所得收益還給了Cover團隊，銷毀了剩余的COVER，并留言：下一次，管好你自己的事。

有評論稱，白帽子GrapFinance是DeFi義俠，將4350ETH還給了COVER團隊。但通過砸盤，讓眾多的投資者血本無歸，這也引起了不少的爭議。

對于DeFi保險項目而言，其初衷是為其他DeFi項目降低風險損失。隨著DeFi生態的壯大，以及鎖倉值持續增長，DeFi項目遭到黑客覬覦，特別是新興的DeFi保險項目，理應加強安全防護。如今由于自身漏洞遭到黑客攻擊，這樣的保險項目是否能幫助用戶抵御風險有待考察。

在DeFi的世界里，崇尚“代碼即法律”，項目方不僅要將代碼做到極致，還要防患于未然，DeFi協議開發者應在攻擊發生后，自查代碼。PeckShield提示，如果對此不了解，應找專業的審計機構進行審計和研究。

Tags：DEFEFIDEFICOVDeFi Coin BonusDeFireXGDEFI價格COVER幣

以太坊價格