COVER:從COVER到OVER，攻擊事件復盤

作者：秦曉峰

有些DeFi項目如果出現問題，可以通過保險挽回損失。但如果保險公司被攻擊了，又該怎么辦？

28日晚上，DeFi保險項目CoverProtocol遭遇黑客攻擊，導致代幣增發超過萬億枚。黑客先后在SuShiSwap、Uniswap等DEX上進行套現，直接導致代幣COVER價格從800美元暴跌超過90%，截至發稿前Uniswap上Cover暫報23美元。

事件發生后，OKEx、抹茶等中心化交易所第一時間關閉Cover充提，幣安方面暫停Cover交易。

歐科云鏈OKLink數據顯示，攻擊也導致CoverProtocol的總鎖倉量短時出現大幅下降，當前Cover總鎖倉量約合3112萬美元，降幅達31.17%。

蘋果公司：Damus調整zaps功能后可留在App Store:6月14日消息，蘋果公司表示，它與基于Nostr協議的開放社交應用Damus進行了交談，并就Damus的zaps功能如何在該平臺上生存達成了共識。蘋果公司稱，“我們已經與該開發人員交談，解釋他們如何解決這個問題，并確認他們可以在下一次更新中解決這個問題。”

Damus創作者William Casarin也在Damus應用程序上發布了消息，解釋了zaps將如何改變。Casarin稱，“目前，用戶可以通過‘note’底部的閃電按鈕給其他人打賞，蘋果希望取消這一功能，但它將允許Damus用戶在他們的個人資料上相互打賞。Damus可以在個人資料上保留zap按鈕，但不能保留‘note’。如果它在‘note’上，會被認為是“銷售數字內容”。Damus隨后在推特上發布了另一條推文，稱這一變化“削弱”了平臺優勢。

此前消息，Damus發推稱，將在14天內從蘋果App Store下架。Apple表示不允許在其平臺上出現zaps功能，因為zaps“可能”會被內容創作者用來銷售數字內容。[2023/6/14 21:35:36]

今年11月28日，CoverProtocol與YearnFinance進行合并。截至發稿前，YearnFinance的核心開發人員Banteg表示，他們正在調查此問題，CoverProtocol官方團隊也勸告投資者不要再次購買COVER。

報告：大多數機構投資者持有或計劃購買加密貨幣:金色財經報道，Cointelegraph Research對全球84位專業投資者進行的最新調查顯示，43%的受訪者已經擁有數字資產。在受訪者管理的3160億美元資產中，3.3%（約104.2億美元）投資于加密貨幣。一些接受調查的投資者報告稱擁有超過50%的數字資產敞口，整體受訪者加密敞口的中位百分比約為3%。

調查顯示，風險回報率是投資加密貨幣時的首要考慮因素，44%的受訪者認為這一因素“非常重要”，其他被認為不太重要的因素是“多元化”和“公司相信這項技術在未來會很重要”。此外，流動性風險被證明是加密采用的最大障礙，51%的受訪者認為它們非常重要。[2022/10/20 16:30:56]

一、事件復盤：合約漏洞增發

美國加密礦企熱度高漲，德州電網已超預期負荷:8月28日消息，加密貨幣的礦企正在加速推進他們在德克薩斯州的發展，這遠超出當局預期，將會使該州的用電量飆升。

周五，美國Electric Reliability Council of Texas在一封電子郵件中表示，已有足夠多的礦工申請連接到德州的電網，達330億瓦的電力，這比電網運營商的CEO在今年4月的預期還要多三分之一，相當于整個紐約州供電的供電需求。

據此前報道，美國得克薩斯州的共和黨官員渴望確保德克薩斯州建立起加密貨幣中心的地位，盡管一些立法者擔心該行業可能使已經緊張的電網負擔過重。（彭博社）[2022/8/28 12:54:04]

今晚18點，推特用戶CryptoKebab?表示，Cover疑似遭到黑客攻擊，增發了1萬枚COVER代幣，并且已將其換成了WBTC和DAI等資產。

數據：Milady Maker系列NFT 24小時交易額漲幅超652%:5月20日消息，NFTGo數據顯示，Milady Maker系列NFT交易額超1723萬美元，24小時內漲幅達652.35%。據悉，Milady Maker是一個1萬個生成pfpNFT的集合，靈感來自東京風格部落。[2022/5/20 3:30:57]

雖然未被證實，但消息傳出后，COVER價格一度下跌暴跌50%，從800美元下跌至370美元左右。????

社群中，也有不少投資者認為這只是謠言，在400美元附近開始逐步抄底。然而，沒過多久，不少用戶發現COVER在一些去中心化交易中的價格開始狂跌，其中以Uniswap和SushiSwap為主，價格一度跌至20美元一線，近乎歸零，相較于今日開盤價暴跌超過90%。

區塊瀏覽器顯示，目前CoverProtocol原生代幣COVER的總量已被增發至40,796,131,214,802,600,000個，一個標簽為GrapFinance的地址增發了這些代幣，并在DEX中持續拋售。????

這些增發的「假幣」從何而來？

根據多方信息整理，Odaily星球日報總結黑客攻擊過程如下，其中涉及兩波黑客：

第一波黑客首先自己構造假幣，然后將假幣拿去Balancer做流動性換取bpt，然后拿著假幣的bpt去做了質押，之后再解壓換得真幣COVER；如此反復，黑客總共獲得11000多個COVER真幣，最終套現獲利。該攻擊者的地址創建于兩天前，初始資金約200ETH，目前該地址資產超過1400?ETH和100萬美元其他代幣。該地址在Etherscan上已被打上了CoverExploiter1的標簽。第二波則是利用CoverProtocol獎勵合約中一個名為「無限挖礦BUG」的漏洞，增發了40萬億個Cover；由于同出一個智能合約，這些幣也被交易平臺誤認為是「真幣」；黑客通過Uniswap等DEX進行批量套現，據DeFi開發者@banteg表示，攻擊者最終獲益超過兌現了4374枚ETH，約合320萬美金。目前第一波黑客身份不明，但第二波增發的黑客地址，被網絡標記為Grap?Finance開發者的地址。在獲利后，該攻擊者將所得收益還給了Cover團隊，銷毀了剩余增發的COVER，并給?YieldFarming保險地址留言：下一次，管好你自己的事。

“果然，grap.finance的創始人是一位DeFi義俠，剛刷了一下，4350個eth已經打給了cover團隊。?”加密KOL「超級比特幣」評價說。

聽起來不圖名不圖利，COVER攻擊者似乎是一名正義的「白帽子」。但通過砸盤，讓眾多的投資者血本無歸，這樣的“俠義精神”真的值得提倡嗎？

目前，YFI創始人AndreCronje尚未對此事發表任何評論，CoverProtocol也并未給出事故解釋。攻擊事件發生后，幣安等中心化交易所第一時間暫停了COVER充提。

二、DeFi無險可保

COVER并不是今年第一個被攻擊的DeFi項目。

北京時間12月14日下午，DeFi保險龍頭項目NexusMutual創始人HughKarp賬戶遭遇黑客攻擊，被盜37萬NXM。黑客先是在1inch上出售102000NXM，在Matcha出售16000NXM。隨后NexusMutual官方稱，黑客地址又通過1inch賣出了約3.5萬枚WNXM。

根據官方披露細節,攻擊者通過獲得HughKarp個人計算機的遠程控制后，對計算機上使用的Metamask插件進行修改,并誤導其簽署圖一中的交易——這筆交易最終將巨額代幣轉移到攻擊者的賬戶中。

對于DeFi保險項目而言，初衷是為其他DeFi項目降低風險損失。本來就被黑客覬覦，理應加強安全防護。如今卻由于自身漏洞被黑客屢屢攻擊，遭受損失，這樣的保險項目真的能幫助用戶抵御風險嗎？

既然在DeFi的世界中，崇尚「代碼即法律」，那就把代碼做好，做到極致，不給黑客留下任何可乘之機。

最后，希望DeFi的發展越來越好，漏洞事件越來越少。

Tags：COVERVERCOVDEFIRecovery Right TokensVERO價格COVNGDEFI幣

狗狗幣價格