COVER遭攻击,保险业需强化自保措施

OKX欧易app

OKX欧易app

欧易交易所app是全球排名第一的虚拟货币交易所,注册领取6万元盲盒礼包!

APP下载   官网注册

DeFi保险业新秀COVER遭受攻击,在保险业应该如何保护自己?

进入9月后,随着DeFi协议流动性挖矿收益的锐减,DeFi市场变得比较低迷,探索者们开始关注更广泛和深远的领域。

在11月,凭借着 Yearn.finance 创始人 Andre Cronje(AC)的加持以及治理代币的大幅上涨,去中心化保险Cover Protocol 引领了DeFi保险行业,受到了广泛的关注。

有人认为:“DeFi保险项目不仅可以减轻投保人的损失,还能让更多人放心地参与DeFi,并促进DeFi生态的健康发展。”

然而,在DeFi保险概念越来越火热的时候,Cover Protocol 在短时间内遭受了两次攻击,其代币价格经历了一场惊心动魄的过山车。

2020年12月28日,DeFi保险项目Cover Protocol 疑似遭受黑客攻击,其代币价格从700多美元一度暴跌至最低9美元。

PeckShield(派盾)通过追踪和分析发现,这次攻击主要是因为业务逻辑错误导致的,造成了质押用户奖励计算错误,并在不同的DEX(去中心化交易所)上进行套利出售。

首先,在某个时间段内,攻击者给Blacksmith打了一些LPtoken,然后直接调用了updatePool函数,使用异常的pool.accRewardsPerToken计算COVER奖励;接下来,通过_claimCoverRewards和_claimBonus函数记录了挖矿者的奖励;最后,记录了挖矿者的状态,包括质押数量和函数rewardWriteoff和函数bonusWriteoff所示的代码范围(128行至131行)。

具体而言,当前协议使用pool.accRewardsPerToken计算第130行的miner.amount.mul(pool.accRewardsPerToken).div(CAL_MULTIPLIER),由于118行的pool类型为memory,并且121行的updatePool函数未对其进行更新,导致计算出的rewardWriteoff比预期的少。

当同一用户下次获取质押奖励时,质押合约(例如Blacksmith)将铸造更多的COVER,从而大大增加了发行数量。目前,超过40,000,000,000,000,000,000枚COVER已经流通。

第二次攻击者被网络认为是Grap Finance的白帽子地址,在获利后,他们将所得收益返还给了Cover团队,并销毁了剩余的COVER,并留言:“下一次,管好你自己的事。”

有人评论称,白帽子Grap Finance是DeFi的英雄,将4350ETH返还给了Cover团队。但通过砸盘行为,使许多投资者蒙受了巨大损失,这也引发了很多争议。

对于DeFi保险项目来说,它的初衷是为其他DeFi项目降低风险损失。随着DeFi生态的发展和锁仓价值的增长,DeFi项目面临着黑客的风险,尤其是新兴的DeFi保险项目,应该加强安全防护措施。现在,由于自身漏洞遭到黑客攻击,这样的保险项目是否能帮助用户抵御风险还有待观察。

在DeFi领域,强调“代码即法律”(Code is Law),项目方不仅要将代码做到极致,还要防患于未然。DeFi协议开发者应在攻击事件发生后自查代码。PeckShield(派盾)建议,如果对此不了解,应找专业的审计机构进行审计和研究。

本站所有软件信息均由用户上传发布,版权归原著所有。如有侵权/违规内容,敬请来信告知邮箱:764327034@qq.com,我们将及时撤销! 转载请注明出处:https://czxurui.com/zx/45569.html

打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2023年08月06日
下一篇 2023年08月06日

相关推荐

  • 掘金之城是什么项目,深圳欢乐谷有哪些项目深圳欢乐谷项目汇总

    一、深圳欢乐谷有哪些项目深圳欢乐谷项目汇总深圳欢乐谷是华侨城集团新一代大型主题乐园,首批国家AAAAA级旅游景区。深圳欢乐谷全园共分九大主题区:西班牙广场、魔幻城堡、冒险山、欢乐时光、金矿镇、香格里拉雪域、飓风湾、阳光海岸,以及独具特色的玛雅水公园,有100多个老

    2024-11-05 21:30:01
    3 0
  • 货币项目有哪些,货币性项目有哪些

    一、属于货币性项目的有哪些现金、银行定期存款、货币资金等。1、货币性项目:分为货币性资产,货币性负债。2、货币性资产:是持有的货币和将以固定或可确定金额的货币收取的资产,包括现金、银行存款、短期国库券等。3、货币性负债:是将在未来以固定或可确定金额的货币偿还

    2024-11-04 05:30:01
    7 0
  • 若何成为WorldCoin代币的空投对象 代币空投技巧套路

    本文目次导读:若何成为WorldCoin代币的空投对象及代币空投技巧套路成为空投对象代币空投技巧套路若何成为WorldCoin代币的空投对象及代币空投技巧套路成为空投对象,想要成为WorldCoin代币的空投对象,起首需要领会什么是代币空投

    2024-05-20 13:00:07
    259 0
  • WNCG是什么币种 wlcc是什么币

    详细介绍WNCG和WLCC的特点和用处WNCG是什么币种?本文目次导读:WNCG和WLCC是什么币种?详细介绍WNCG和WLCC的特点和用处WNCG是什么币种?WNCG的特点WNCG的用处WLCC是什么币种?WLCC的特点WLCC的用处WN

    2024-05-20 11:30:21
    378 0
  • 什么是加密货币白皮书 加密货币的白皮书

    本文目次导读:什么是加密货币白皮书及加密货币的白皮书加密货币白皮书的感化加密货币的白皮书内容什么是加密货币白皮书及加密货币的白皮书,加密货币白皮书是指一种详细介绍加密货币项目标文档,凡是由项目团队或者开发者编写,白皮书包罗了项目标目的、手艺

    2024-05-20 11:00:13
    242 0
  • 币圈牛市前期:有哪些潜力币能够提早潜伏的

    本文目次导读:币圈牛市前期:哪些潜力币能够提早潜伏概述区块链手艺DeFi项目NFT项目社区撑持团队布景币圈牛市前期:哪些潜力币能够提早潜伏概述在币圈中,牛市是投资者最等待的期间,因为在牛市中,数字货币的价格会呈现快速上涨的情况,为投资者带来

    2024-05-20 04:30:18
    254 0

发表回复

8206
验证码

评论列表(0条)

    暂无评论

ok交易所
已有100万用户加入ok交易所

立即下载