进入9月后,随着DeFi协议流动性挖矿收益锐减,DeFi市场开始归于沉寂,探索者们向更深广的领域进发。
11月,凭借Yearn.finance创始人AndreCronje的加持,以及治理代币的大涨,去中心化保险CoverProtocol崭露头角,引领DeFi保险站在了聚光灯下。
有观点认为:“DeFi保险项目不仅可以减轻投保人的损失,也让人们可以更放心地参与DeFi,且有助于健全DeFi生态。”
然而,就在DeFi保险的概念越炒越热时,CoverProtocol在短时内遭到两次攻击,其代币价格经历了一场令人惊心动魄过山车。
2020年12月28日,DeFi保险项目CoverProtocol疑似遭到黑客攻击,其代币价格在攻击的影响下从700多美元一度暴跌至最低9美元。
PeckShield通过追踪和分析发现,该攻击主要是由于业务逻辑错误,导致误算质押用户奖励,并在不同DEX抛售套利。
首先在一段运行时间内,攻击者先给Blacksmith打一些LPtoken,然后直接调用函数updatePool(),通过异常的pool.accRewardsPerToken来计算COVER的奖励;
随后通过?125?和?126?行的函数?_claimCoverRewards()?和?_claimBonus()?记录挖矿者的奖励;
最后记录挖矿者的状态,包括质押的数量和代码128行至131行所示的函数rewardWriteoff和?函数bonusWriteoff。
具体而言,当前协议利用pool.accRewardsPerToken来计算第130行的miner.amount.mul(pool.accRewardsPerToken).div(CAL_MULTIPLIER),由于118行的pool?类型为memory,而121行的函数?updatePool并未对其进行更新,导致最终计算出来的rewardWriteoff比预期的数额小。
当下一次同一用户获取质押奖励时,质押合约例如Blacksmith将会铸造更多的COVER,这将大大提升铸币数量。目前,在流通量中铸造了逾?40,000,000,000,000,000,000枚?COVER。
第二次攻击者被网络标记为GrapFinance白帽子的地址,在获利后,他们将所得收益还给了Cover团队,销毁了剩余的COVER,并留言:下一次,管好你自己的事。
有评论称,白帽子GrapFinance是DeFi义侠,将4350ETH还给了COVER团队。但通过砸盘,让众多的投资者血本无归,这也引起了不少的争议。
对于DeFi保险项目而言,其初衷是为其他DeFi项目降低风险损失。随着DeFi生态的壮大,以及锁仓值持续增长,DeFi项目遭到黑客觊觎,特别是新兴的DeFi保险项目,理应加强安全防护。如今由于自身漏洞遭到黑客攻击,这样的保险项目是否能帮助用户抵御风险有待考察。
在DeFi的世界里,崇尚“代码即法律”,项目方不仅要将代码做到极致,还要防患于未然,DeFi协议开发者应在攻击发生后,自查代码。PeckShield提示,如果对此不了解,应找专业的审计机构进行审计和研究。
标签:DEFDEFIEFICOVERDefactor99DEFI币Pi Network DeFiCover Protocol
宸浩论币:以太坊短线回调支撑反弹,多单顺利收获回调继续看涨!行情短线回调下方支撑再次的反弹,晚间的行情布局宸浩也是讲过,下方的支撑我们可以看待718-720一线.
宸浩论币:以太坊短线回调陷入回调,晚间先看回调力度在突破!日内的以太坊行情继续向上进行突破,行情的布局中宸浩就讲过,目前的行情大趋势依旧是一个看涨做多的行情下午的行情再一次的拉升.
很多去中心化金融协议的市值在2020年达到了10亿美元左右,其中一些协议一度成为加密领域的独角兽.
前言: ??????????强势收获,耐心持有,只要方向是对的,哪有不获利的。恭喜跟上的朋友,今晚我们不见不散,美好的一天,从获利开始.
12月28日,V神发文《2020年的尾注:加密与超越》称,在2020年世界变得更为复杂。一对一的交互不那么重要,一对多和多对多的交互更重要。市场环境更为混乱,不同的角色被迫紧密地在一起发展.
行情分析: 以太坊日内延续昨日涨势,早间虽然承压走出一波强势回调,但是上行趋势并未改变。午后多头开始向上发力,行情上行突破720-730-740重重压制,价格不断刷新高点,目前触及741.63位.