COVER遭攻击,保险业需强化自保措施

OKX欧易app

OKX欧易app

欧易交易所app是全球排名第一的虚拟货币交易所,注册领取6万元盲盒礼包!

APP下载   官网注册

DeFi保险业新秀COVER遭受攻击,在保险业应该如何保护自己?

进入9月后,随着DeFi协议流动性挖矿收益的锐减,DeFi市场变得比较低迷,探索者们开始关注更广泛和深远的领域。

在11月,凭借着 Yearn.finance 创始人 Andre Cronje(AC)的加持以及治理代币的大幅上涨,去中心化保险Cover Protocol 引领了DeFi保险行业,受到了广泛的关注。

有人认为:“DeFi保险项目不仅可以减轻投保人的损失,还能让更多人放心地参与DeFi,并促进DeFi生态的健康发展。”

然而,在DeFi保险概念越来越火热的时候,Cover Protocol 在短时间内遭受了两次攻击,其代币价格经历了一场惊心动魄的过山车。

2020年12月28日,DeFi保险项目Cover Protocol 疑似遭受黑客攻击,其代币价格从700多美元一度暴跌至最低9美元。

PeckShield(派盾)通过追踪和分析发现,这次攻击主要是因为业务逻辑错误导致的,造成了质押用户奖励计算错误,并在不同的DEX(去中心化交易所)上进行套利出售。

首先,在某个时间段内,攻击者给Blacksmith打了一些LPtoken,然后直接调用了updatePool函数,使用异常的pool.accRewardsPerToken计算COVER奖励;接下来,通过_claimCoverRewards和_claimBonus函数记录了挖矿者的奖励;最后,记录了挖矿者的状态,包括质押数量和函数rewardWriteoff和函数bonusWriteoff所示的代码范围(128行至131行)。

具体而言,当前协议使用pool.accRewardsPerToken计算第130行的miner.amount.mul(pool.accRewardsPerToken).div(CAL_MULTIPLIER),由于118行的pool类型为memory,并且121行的updatePool函数未对其进行更新,导致计算出的rewardWriteoff比预期的少。

当同一用户下次获取质押奖励时,质押合约(例如Blacksmith)将铸造更多的COVER,从而大大增加了发行数量。目前,超过40,000,000,000,000,000,000枚COVER已经流通。

第二次攻击者被网络认为是Grap Finance的白帽子地址,在获利后,他们将所得收益返还给了Cover团队,并销毁了剩余的COVER,并留言:“下一次,管好你自己的事。”

有人评论称,白帽子Grap Finance是DeFi的英雄,将4350ETH返还给了Cover团队。但通过砸盘行为,使许多投资者蒙受了巨大损失,这也引发了很多争议。

对于DeFi保险项目来说,它的初衷是为其他DeFi项目降低风险损失。随着DeFi生态的发展和锁仓价值的增长,DeFi项目面临着黑客的风险,尤其是新兴的DeFi保险项目,应该加强安全防护措施。现在,由于自身漏洞遭到黑客攻击,这样的保险项目是否能帮助用户抵御风险还有待观察。

在DeFi领域,强调“代码即法律”(Code is Law),项目方不仅要将代码做到极致,还要防患于未然。DeFi协议开发者应在攻击事件发生后自查代码。PeckShield(派盾)建议,如果对此不了解,应找专业的审计机构进行审计和研究。

本站所有软件信息均由用户上传发布,版权归原著所有。如有侵权/违规内容,敬请来信告知邮箱:764327034@qq.com,我们将及时撤销! 转载请注明出处:https://czxurui.com/zx/45569.html

打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2023年08月06日
下一篇 2023年08月06日

相关推荐

  • tenx是什么,TenX是什么项目

    一、tenx什么意思tenx的意思是天尚行。以下是详细解释:一、基本词义解释tenx作为一个英文词汇,其直接翻译为“天尚行”。在日常语境中,可能是一种产品名称或者某个特定领域的术语。由于该词汇并不属于常见英文词汇,其具体的含义可能需要根据上下文或者特定领域来确定。二、

    2024-11-19 22:00:02
    9 0
  • coinbase有多少币种,coinbase投资的项目有哪些

    一、区块链cny什么意思,区块链是什么术语比特币中国btccnyltc什么意思btc是指比特币(bitcoin),ltc指的是莱特币(litecoin),cny指的是人本民币。btccnyltc的意思是比特币和莱特币的人民币交易,支持比特币、莱特币和人民币之间自由的兑换。比特币是一种“电子货币”,由计算

    2024-11-16 05:00:01
    11 0
  • 区块链为什么要开源,区块链项目开源意味着

    一、为什么中国禁止区块链中国为什么不支持去中心化区块链因为如果去中心化区块链,市场中的资金将会很难监控。金融市场的风险系数就会大幅度增加,不利于经济的稳定。什么是ICO,国家为什么要禁止问题一:ICO是一种区块链行业术语,是一种为加密数字货币/区块链项目筹措资金

    2024-11-15 04:00:01
    16 0
  • 联盟链有哪些,什么是联盟链联盟链项目有哪些

    一、公有链联盟链的基本特征主要有公有链联盟链的基本特征主要有部分去中心化;可控性较强;数据不会默认公开;交易速度很快。公有链是完全去中心化的一种区块链,比特币就属于这种公有链,是完全去中心化的。任何人既可以进行交易也可以读取信息。任何人都可以参与链上的交易

    2024-11-11 15:30:01
    15 0
  • 以太坊有哪些项目,生态那些项目最值得关注

    一、区块链上链项目有哪些国内现在有哪些确实影响社会和生活并已经落地的区块链项目值得一提??说起区块链,可以确切的讲目前并没有一个千万级的落地项目产生,但正因如此,区块链的想象空间就非常大了。目前来讲,各国各大公司都有在布局区块链技术,不过大都是小范围的应用

    2024-11-10 01:00:02
    16 0
  • 如何查看以太坊上的项目,以太坊作为公链项目在中国合法吗受法律保护吗

    一、如何购买以太坊,以太坊国内如何购买目前,国内用户购买以太坊的渠道有很多,下面简单介绍常用的几种:一、场外可盈可乐平台(CoinCola)1、关于可盈可乐可盈可乐是个人与个人之间交易比特币的场外交易平台。可盈可乐隶属于香港CoinCola Limited,由专业的国际化团队研发与

    2024-11-08 23:30:02
    15 0

发表回复

8206
验证码

评论列表(0条)

    暂无评论

ok交易所
已有100万用户加入ok交易所

立即下载