从COVER到OVER,攻击事件复盘

作者:秦晓峰

来源:Odaily星球日报

有些DeFi项目如果出现问题,可以通过保险挽回损失。但如果保险公司被攻击了,又该怎么办?

28日晚上,DeFi保险项目CoverProtocol遭遇黑客攻击,导致代币增发超过万亿枚。黑客先后在SuShiSwap、Uniswap等DEX上进行套现,直接导致代币COVER价格从800美元暴跌超过90%,截至发稿前Uniswap上Cover暂报23美元。

34999枚ETH从Coinbase转移到未知钱包:金色财经报道,Whale Alert数据显示,34,999枚ETH(价值42,319,112美元)从Coinbase转移到未知钱包。[2022/11/20 22:08:23]

事件发生后,OKEx、抹茶等中心化交易所第一时间关闭Cover充提,币安方面暂停Cover交易。

欧科云链OKLink数据显示,攻击也导致CoverProtocol的总锁仓量短时出现大幅下降,当前Cover总锁仓量约合3112万美元,降幅达31.17%。

今年11月28日,CoverProtocol与YearnFinance进行合并。截至发稿前,YearnFinance的核心开发人员Banteg表示,他们正在调查此问题,CoverProtocol官方团队也劝告投资者不要再次购买COVER。

数据:12354枚BTC从Coinbase交易所转出,价值约6.9亿美元:Moskovski Capital的CIO Lex Moskovski在推特表示,12354枚BTC(约6.9亿美元)已经从Coinbase交易所转出,U.today分析称,这很可能是金融机构再次逢低买入。[2021/5/7 21:34:17]

一、事件复盘:合约漏洞增发

今晚18点,推特用户CryptoKebab表示,Cover疑似遭到黑客攻击,增发了1万枚COVER代币,并且已将其换成了WBTC和DAI等资产。

虽然未被证实,但消息传出后,COVER价格一度下跌暴跌50%,从800美元下跌至370美元左右。????

2990枚BTC从Coinbase转出:金色财经报道,Whale Alert数据显示,北京时间1月29日00:28,2990枚BTC从Coinbase转入3Kzh9q开头未知钱包地址,价值约9518万美元,交易哈希为:1ba7a33b296a2e22b1333421539c416b68c6fee482b750205ed753b4fecaaddf。[2021/1/29 14:16:23]

社群中,也有不少投资者认为这只是谣言,在400美元附近开始逐步抄底。然而,没过多久,不少用户发现COVER在一些去中心化交易中的价格开始狂跌,其中以Uniswap和SushiSwap为主,价格一度跌至20美元一线,近乎归零,相较于今日开盘价暴跌超过90%。

区块浏览器显示,目前CoverProtocol原生代币COVER的总量已被增发至40,796,131,214,802,600,000个,一个标签为GrapFinance的地址增发了这些代币,并在DEX中持续抛售。????

3000枚BTC从Coinbase交易所转出,价值5382.4万美元:据Whale Alert数据显示,北京时间11月18日22:13, 3000枚BTC从Coinbase交易所转入1KcZqj开头地址,按当前价格计算,价值约5382.4万美元,交易哈希为:eb0c03f1ca3bde06657ad5e5c2fa7b5439c8b9196ff14247de89d47366dda9a8。[2020/11/18 21:15:43]

这些增发的「假币」从何而来?

2000枚BTC从Coinbase转出 价值2376.54万美元:据Whale Alert数据显示,北京时间08月16日01:45, 2000枚BTC从Coinbase交易所转入1KqJD1开头地址,按当前价格计算,价值约2376.54万美元,交易哈希为:67202dab841a5216e9058f2f98c8f0c5edca8504c68c83684ff35a5dc7b6c0f6。[2020/8/16]

根据多方信息整理,Odaily星球日报总结黑客攻击过程如下,其中涉及两波黑客:

第一波黑客首先自己构造假币,然后将假币拿去Balancer做流动性换取bpt,然后拿着假币的bpt去做了质押,之后再解压换得真币COVER;如此反复,黑客总共获得11000多个COVER真币,最终套现获利。

该攻击者的地址创建于两天前,初始资金约200ETH,目前该地址资产超过1400ETH和100万美元其他代币。该地址在Etherscan上已被打上了CoverExploiter1的标签。

第二波则是利用CoverProtocol奖励合约中一个名为「无限挖矿BUG」的漏洞,增发了40万亿个Cover;由于同出一个智能合约,这些币也被交易平台误认为是「真币」;黑客通过Uniswap等DEX进行批量套现,据DeFi开发者/img/20230515214245396279/3.jpg "/>

“果然,grap.finance的创始人是一位DeFi义侠,刚刷了一下,4350个eth已经打给了cover团队。?”加密KOL「超级比特币」评价说。

听起来不图名不图利,COVER攻击者似乎是一名正义的「白帽子」。但通过砸盘,让众多的投资者血本无归,这样的“侠义精神”真的值得提倡吗?

目前,YFI创始人AndreCronje尚未对此事发表任何评论,CoverProtocol也并未给出事故解释。攻击事件发生后,币安等中心化交易所第一时间暂停了COVER充提。

二、DeFi无险可保

COVER并不是今年第一个被攻击的DeFi项目。

北京时间12月14日下午,DeFi保险龙头项目NexusMutual创始人HughKarp账户遭遇黑客攻击,被盗37万NXM。黑客先是在1inch上出售102000NXM,在Matcha出售16000NXM。随后NexusMutual官方称,黑客地址又通过1inch卖出了约3.5万枚WNXM。

根据官方披露细节,攻击者通过获得HughKarp个人计算机的远程控制后,对计算机上使用的Metamask插件进行修改,并误导其签署图一中的交易——这笔交易最终将巨额代币转移到攻击者的账户中。

对于DeFi保险项目而言,初衷是为其他DeFi项目降低风险损失。本来就被黑客觊觎,理应加强安全防护。如今却由于自身漏洞被黑客屡屡攻击,遭受损失,这样的保险项目真的能帮助用户抵御风险吗?

既然在DeFi的世界中,崇尚「代码即法律」,那就把代码做好,做到极致,不给黑客留下任何可乘之机。

最后,希望DeFi的发展越来越好,漏洞事件越来越少。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

银河链

币安币DeFi之道丨Hasu:代币是引导DeFi网络效应的关键

治理代币通常赋予持有者一部分项目所产生的费用,以及治理中的一些投票权。以SUSHI为例,当在Sushibar合约中进行质押时,质押者收取的费用为所有交易量的0.05%,他们还会获得“Sushipowah”,这代表Sushiswap链外.

[0:0ms0-3:169ms