EFI:DeFi保险业新秀COVER遭攻击 保险业如何保障自己?

进入9月后,随着DeFi协议流动性挖矿收益锐减,DeFi市场开始归于沉寂,探索者们向更深广的领域进发。

11月,凭借Yearn.finance创始人AndreCronje的加持,以及治理代币的大涨,去中心化保险CoverProtocol崭露头角,引领DeFi保险站在了聚光灯下。

有观点认为:“DeFi保险项目不仅可以减轻投保人的损失,也让人们可以更放心地参与DeFi,且有助于健全DeFi生态。”

然而,就在DeFi保险的概念越炒越热时,CoverProtocol在短时内遭到两次攻击,其代币价格经历了一场令人惊心动魄过山车。

太阳币SUN矿池社区正式发布首期观察名单:刚刚,太阳币SUN矿池社区正式发布首期观察名单,观察名单的候选范围不仅仅限于TRC10/20资产,也包括非TRC10/20资产,几乎囊括了全球所有加密货币社区。

非TRC10/20首期观察币种:BitCoin(BTC)、Ethereum(ETH)、Ripple(XRP)、BitcoinCash(BCH)、Litecoin(LTC)、Bitcoin SV(BSV)、STEEM (STEEM);

TRC10/20首期观察币种:Pearl、JFI、DICE。

同时公告中表示:SUN社区将与JUST团队,全球各大交易所共同合作,来完成跨链桥接,让太阳币SUN矿池前所未有的团结全球加密货币社区,未来,太阳币社区自治功能上线后,将通过太阳币SUN投票来批准新矿池设立,以期实现社区的完全自治。[2020/9/13]

分析 | HT突破回踩趋势线 观察能否站稳:火币全球站数据显示,HT当前报价3.4美元,日内下跌0.25%。

针对当前走势,分析师K神表示,前面突破日线级别下降通道后,昨日最高触及MA50日均线,然后出现了大幅回撤,直接跌至原通道上沿线附近,同时也是日线MA10与MA30均线交叉区域,观察能否站稳10日均线上方,如若跌破,后面将有可能继续下寻支撑,压力位3.5美元,在未站稳之前,当前以观望为主。[2019/10/17]

2020年12月28日,DeFi保险项目CoverProtocol疑似遭到黑客攻击,其代币价格在攻击的影响下从700多美元一度暴跌至最低9美元。

声音 | 狄刚:区块链大规模应用需观察其技术成熟度和外部环境:据21经济网报道,中国人民银行数字货币研究所副所长狄刚近日表示,区块链作为技术是中性的,需求决定选用什么样的技术。目前区块链还处于初始发展状态,更多关注其发展方向,但大规模应用需要观察区块链的技术成熟度和外部环境,目前还不是很成熟。[2018/10/12]

PeckShield通过追踪和分析发现,该攻击主要是由于业务逻辑错误,导致误算质押用户奖励,并在不同DEX抛售套利。??

首先在一段运行时间内,攻击者先给Blacksmith打一些LPtoken,然后直接调用函数updatePool(),通过异常的pool.accRewardsPerToken来计算COVER的奖励;

随后通过?125?和?126?行的函数?_claimCoverRewards()?和?_claimBonus()?记录挖矿者的奖励;

最后记录挖矿者的状态,包括质押的数量和代码128行至131行所示的函数rewardWriteoff和?函数bonusWriteoff。

具体而言,当前协议利用pool.accRewardsPerToken来计算第130行的miner.amount.mul(pool.accRewardsPerToken).div(CAL_MULTIPLIER),由于118行的pool?类型为memory,而121行的函数?updatePool并未对其进行更新,导致最终计算出来的rewardWriteoff比预期的数额小。

当下一次同一用户获取质押奖励时,质押合约例如Blacksmith将会铸造更多的COVER,这将大大提升铸币数量。目前,在流通量中铸造了逾?40,000,000,000,000,000,000枚?COVER。

第二次攻击者被网络标记为GrapFinance白帽子的地址,在获利后,他们将所得收益还给了Cover团队,销毁了剩余的COVER,并留言:下一次,管好你自己的事。

有评论称,白帽子GrapFinance是DeFi义侠,将4350ETH还给了COVER团队。但通过砸盘,让众多的投资者血本无归,这也引起了不少的争议。

对于DeFi保险项目而言,其初衷是为其他DeFi项目降低风险损失。随着DeFi生态的壮大,以及锁仓值持续增长,DeFi项目遭到黑客觊觎,特别是新兴的DeFi保险项目,理应加强安全防护。如今由于自身漏洞遭到黑客攻击,这样的保险项目是否能帮助用户抵御风险有待考察。

在DeFi的世界里,崇尚“代码即法律”,项目方不仅要将代码做到极致,还要防患于未然,DeFi协议开发者应在攻击发生后,自查代码。PeckShield提示,如果对此不了解,应找专业的审计机构进行审计和研究。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

链链资讯

[0:15ms0-2:583ms