DeFi保险业新秀COVER遭攻击，保险业如何保障自己？

进入9月后，随着DeFi协议流动性挖矿收益锐减，DeFi市场开始归于沉寂，探索者们向更深广的领域进发。11月，凭借Yearn.finance创始人AndreCronje的加持，以及治理代币的大涨，去中心化保险CoverProtocol崭露头角，引领DeFi保险站在了聚光灯下。有观点认为：“DeFi保险项目不仅可以减轻投保人的损失，也让人们可以更放心地参与DeFi，且有助于健全DeFi生态。”然而，就在DeFi保险的概念越炒越热时，CoverProtocol在短时内遭到两次攻击，其代币价格经历了一场令人惊心动魄过山车。

波卡DeFi平台Acala已获得Coinbase Ventures投资:据官方博客消息，波卡DeFi平台Acala已获得Coinbase Ventures投资。[2021/4/2 19:38:38]

2020年12月28日，DeFi保险项目CoverProtocol疑似遭到黑客攻击，其代币价格在攻击的影响下从700多美元一度暴跌至最低9美元。PeckShield通过追踪和分析发现，该攻击主要是由于业务逻辑错误，导致误算质押用户奖励，并在不同DEX抛售套利。首先在一段运行时间内，攻击者先给Blacksmith打一些LPtoken，然后直接调用函数updatePool()，通过异常的pool.accRewardsPerToken来计算COVER的奖励；

币赢CoinW将于12月25日在DeFi专区上线1INCH:据官方消息，币赢CoinW将于12月25日11:00 在DeFi专区上线1INCH/USDT。据悉，1INCH是1inch交易平台发行的功能型代币，该平台发放代币1INCH的目的是为了确保聚合器上的协议整合维持无须许可的状态、保护开发生态系统及奖励治理行为的资金，也将用于为网络安全而进行的staking。1inch强调，1INCH不是一种投资，而是一种工具，可以协助该平台建立一套去中心化、无须许可的网路。详情点击链接：[2020/12/25 16:28:35]

Yearn将与DeFi保险项目Cover Protocol合并:11 月 28 日，yearn.finance（YFI）创始人 Andre Cronje 表示，此次合并将有利于 Yearn 和 Cover Protocol 开发人员优化、增强和扩大已经在进行的保险类工作。

Cover 将会提供更广泛的保障范围，并接受更多类型的抵押品；推出永续保险这种不失效的保险模式；保险服务将面向所有 DeFi 项目。

在 Cover1.1 版本中，将允许其他协议创建自己的保险范围，这使得其他社区能够设计出可掌控的属于自己的保险系统；Yearn 的 lp 被默认参与 Cover 的永续保险；同时 Andre 表示，Cover 现有的代币模型将保持不变。[2020/11/28 22:26:00]

随后通过125和126行的函数_claimCoverRewards()和_claimBonus()记录挖矿者的奖励；最后记录挖矿者的状态，包括质押的数量和代码128行至131行所示的函数rewardWriteoff和函数bonusWriteoff。具体而言，当前协议利用pool.accRewardsPerToken来计算第130行的miner.amount.mul(pool.accRewardsPerToken).div(CAL_MULTIPLIER)，由于118行的pool类型为memory，而121行的函数updatePool并未对其进行更新，导致最终计算出来的rewardWriteoff比预期的数额小。当下一次同一用户获取质押奖励时，质押合约例如Blacksmith将会铸造更多的COVER，这将大大提升铸币数量。目前，在流通量中铸造了逾40,000,000,000,000,000,000枚COVER。第二次攻击者被网络标记为GrapFinance白帽子的地址，在获利后，他们将所得收益还给了Cover团队，销毁了剩余的COVER，并留言：下一次，管好你自己的事。

Conflux联合创始人张元杰,头部玩家称霸，DeFi沦为大户游戏:8月21日，在以“DeFi-如何抓住大潮中的机遇？”为主题的金色沙龙中，Conflux联合创始人张元杰以Gas Fee如何阻碍着DeFi的创新和冷启动为主题发表了演讲，张元杰表示，虽然Defi热度很热，但它的用户增长量并没有像它的热度一样有一个质的飞越。根据数据显示6月15日Compound项目发行以来，用户增长量仅为7万，对于一个新兴的行业来说这样的用户增长量是非常薄弱的。即使是像YFI、YAM在近期比较火热的项目，地址数只有5000多个，最多是1万多个，从这些数据可以看到所谓的Defi的暴富只在小众人身上。普通用户往往无力承担高额的手续费，也容易以“接盘”的方式在中心化交易所收割。Conflux作为中国的新生代高性能公链，希望弥补以太坊的不足，为更多的小额转账、小额支付、小型玩家创造更多应用的空间和可能性。[2020/8/21]

有评论称，白帽子GrapFinance是DeFi义侠，将4350ETH还给了COVER团队。但通过砸盘，让众多的投资者血本无归，这也引起了不少的争议。对于DeFi保险项目而言，其初衷是为其他DeFi项目降低风险损失。随着DeFi生态的壮大，以及锁仓值持续增长，DeFi项目遭到黑客觊觎，特别是新兴的DeFi保险项目，理应加强安全防护。如今由于自身漏洞遭到黑客攻击，这样的保险项目是否能帮助用户抵御风险有待考察。在DeFi的世界里，崇尚“代码即法律”，项目方不仅要将代码做到极致，还要防患于未然，DeFi协议开发者应在攻击发生后，自查代码。PeckShield提示，如果对此不了解，应找专业的审计机构进行审计和研究。

标签：DEFDEFIEFIVERDecentralized Tower DefenseInfiniityDeFiDogDeFiCoinSophiaVerse

TUSD热门资讯