本年以来，DeFi成为了区块链的新风口，包罗最高暴涨166倍的COMP在内的诸多DeFi项目，都呈现了让人拍段大腿的行情，然而这块流淌着财产的去中心化金融热土，也被黑客盯住了，技能上呈现的重大裂痕，也为整个行业敲响了警钟。
近期Cover暴雷事件，这让DeFi保险行业再次遭遇质疑，要知道，前不久另一个保险项目NXM才方才失事。两个保险项目接连失事，这也给整个DeFi的保险行业蒙上了一片阴影。
Cover合约遭遇黑客进攻，导致代币增发高出万亿枚，从而激发了Cover价值腰斩。黑客先后在SuShiSwap、Uniswap等DEX长举办套现，直接导致代币Cover价值从800美元暴跌高出99%。
事件产生后，OKEx、抹茶等中心化生意业务所第一时间封锁Cover充提，币安方面暂Cover 生意业务。Cover合约遭遇黑客进攻也导致Cover的总锁仓量短时呈现大幅下降，当前Cover总锁仓量约合3112万美元，降幅达31.17%。
本年11 月 28日，Cover与YFI举办归并，在YFI的加持下，去中心化保险Cover崭露头角，引领DeFi保险站在了聚光灯下。然而，就在DeFi保险的观念越炒越热时，Cover在短时内遭到两次进攻，其代币价值经验了一场令人触目惊心过山车。
停止发稿前，Yearn Finance 的焦点开拓人员Banteg 暗示，他们正在观测此问题，今朝，YFI首创人AC尚未对此事颁发任何评论。
有概念认为：DeFi 保险项目不只可以减轻投保人的损失，也让人们可以更安心地参加 DeFi，且有助于健全 DeFi 生态。
可是，就在DeFi保险的观念越炒越热时，Cover在短时内遭到两次进攻，其代币价值在进攻的影响下从700多美元一度暴跌至最低9美元。
小我私家通过追踪和阐明发明，该进攻主要是由于业务逻辑错误，导致误算质押用户嘉奖，骇客并在差异 DEX 抛售套利。
首先在一段运行时间内，进攻者先给 Blacksmith 打一些LP token，然后直接挪用函数 updatePool，通过异常的pool.accRewardsPerToken来计较 COVER 的嘉奖。
随后通过125和126行的函数 _claimCoverRewards() 和_claimBonus() 记录挖矿者的嘉奖。
最跋文录挖矿者的状态，包罗质押的数量和代码 128 行至 131 行所示的函数 rewardWriteoff和函数bonusWriteoff 。
详细而言，当前协议操作pool.accRewardsPerToken 来计较第130 行的miner.amount.mul(pool.accRewardsPerToken).div(CAL_MULTIPLIER)，由于118 行的pool 范例为memory，而121 行的函数updatePool()并未对其举办更新，导致最终计较出来的rewardWriteoff 比预期的数额小。
当下一次同一用户获取质押嘉奖时，质押合约譬喻 Blacksmith 将会锻造更多的Cover，这将大大晋升铸币数量。今朝，在畅通量中锻造了逾 40,000,000,000,000,000,000枚Cover。
第二次进攻者被网路标志为Grap Finance 白帽子的地点，在赢利后，他们将所得收益还给了Cover 团队，销毁了剩余的Cover ，并留言：下一次，，管好你本身的事。
有评论称，白帽子Grap Finance是DeFi义侠，将4,350 ETH还给了Cover团队。但通过砸盘，让浩瀚的投资者血本无归，这也引起了不少的争议。
跟着 DeFi 生态的壮大，以及锁仓值一连增长，DeFi项目遭到骇客觊觎，出格是新兴的 DeFi 保险项目，理应增强安详防护。如今由于自身裂痕遭到骇客进攻，这样的保险项目是否能辅佐用户抵制风险有待考查。
原来就被黑客觊觎，理应增强安详防护。如今却由于自身裂痕被黑客频频进攻，蒙受损失，这样的保险项目真的能辅佐用户抵制风险吗?
既然在 DeFi 的世界中，崇尚代码即法令(Code is Law)，那就把代码做好，做到极致，不给黑客留下任何可乘之机。作为保险项目，自己受到进攻，在观感上长短常嘲讽的，但愿DeFi的成长越来越好，裂痕事件越来越少。
郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。
