COVER에서 OVER까지, 공격 사건 검토

일부 DeFi 프로젝트에 문제가 있는 경우 보험을 통해 손실을 복구할 수 있습니다. 하지만 보험 회사가 공격을 받으면 어떻게 될까요?

오늘 밤 DeFi 보험 프로젝트인 Cover Protocol이 해킹되어 1조 개 이상의 토큰이 발행되었습니다. 해커들은 SuShiSwap, Uniswap 및 기타 DEX에서 연속적으로 현금을 인출하여 토큰 COVER의 가격을 $800에서 90% 이상 급락시켰습니다.

사건 이후 오케이엑스(OKEx), 마차(Matcha) 등 중앙화 거래소는 즉시 커버 입출금을 중단했고 바이낸스는 커버 거래를 중단했다.

OKLink의 데이터에 따르면 공격으로 인해 Cover Protocol의 총 락업 볼륨도 단기적으로 급감했으며 현재 Cover의 총 락업 볼륨은 약 3,112만 달러로 31.17% 감소했습니다.

올해 11월 28일 Cover Protocol은 Yearn Finance(YFI)와 합병했습니다. 보도 시간 현재 Yearn Finance의 핵심 개발자인 Banteg는 이 문제를 조사 중이라고 밝혔습니다.보조 제목

1. 이벤트 리뷰 : 계약 허점 추가 발행

오늘 밤 18:00,확인되지는 않았지만 뉴스가 나온 후 COVER의 가격은 $800에서 약 $370로 한때 50% 하락했습니다.

커뮤니티에서 많은 투자자들도 이것이 단지 소문일 뿐이라고 생각하고 점차적으로 $400 주변에서 바닥을 사기 시작했습니다. 그러나 얼마 지나지 않아 많은 사용자들이 일부 탈중앙화 거래소에서 COVER의 가격이 급락하기 시작했다는 사실을 알게 되었습니다. 제로에 가까웠다.오늘 시가와 비교하면 90% 이상 폭락했다.

블록 탐색기는 커버 프로토콜 네이티브 토큰 COVER의 총 발행량이 40,796,131,214,802,600,000(4000 베이징, 기본적으로 무제한 발행과 같음)으로 발행되었음을 보여줍니다. DEX 매도.

이 추가 "위조 동전"은 어디에서 왔습니까?

다양한 당사자의 정보를 기반으로 Odaily는 해킹 프로세스를 다음과 같이 요약했습니다. 여기에는 두 가지 해커가 포함됩니다.

• 해커의 첫 번째 물결은 먼저 스스로 위조 동전을 구성했습니다(계약 주소2) 위조 화폐의 bp를 담보로 가져갔습니다 (계약 주소 3) 압축을 풀고 실제 COVER(계약 주소4) 반복적으로 해커는 총 11,000개 이상의 실제 COVER 코인을 획득하고 마침내 현금화하여 수익을 냈습니다.

• 공격자의 주소는 이틀 전 약 200 ETH의 초기 자본으로 생성되었으며 현재 주소의 자산은 1400을 초과합니다.ETH그리고 100만 달러의 기타 토큰. 이 주소는 Etherscan에서 CoverExploiter1(Cover exploiter 1)로 표시되었습니다.

• 두 번째 물결은 "Unlimited Mining BUG"라는 커버 프로토콜 보상 계약의 허점을 사용하여 40조 개 이상의 커버를 발행하는 것입니다. 동일한 스마트 계약으로 인해 이러한 코인도 거래 플랫폼에서 "진짜 코인"으로 오인됩니다. ; 해커들은 Uniswap 및 기타 DEX를 사용하여 일괄적으로 현금화했으며, DeFi 개발자 @banteg에 따르면 공격자들은 결국 4,374 ETH 이상(미화 약 320만 달러)을 획득했습니다.

현재 1차 해커의 신원은 알 수 없지만 추가 해커 2차의 주소는 네트워크에서 Grap Finance 개발자의 주소로 표시되어 있습니다. 공격자는 수익을 낸 후 수익금을 Cover 팀에 반환하고 남은 추가 COVER를 파괴하고수확량 농업 보험 주소(커버 프로토콜의 전임자) 메시지: 다음에는 자신의 일에 신경쓰세요.

"확실히, grap.finance의 창립자는 DeFi 영웅입니다. 방금 스 와이프했고 4350 eth가 커버 팀에 호출되었습니다. "암호화 된 KOL "Super Bitcoin"은 논평했습니다.

이름도 이익도 없는 것처럼 들리고 COVER 공격자는 그냥 "흰 모자"인 것 같습니다. 하지만 시장을 부수고 많은 투자자들이 돈을 잃었는데, 그런 '기사도 정신'이 과연 옹호할 가치가 있는가?

현재 YFI 설립자 Andre Cronje는 이 문제에 대해 아무런 언급을 하지 않았으며, Cover Protocol은 사고에 대한 설명을 하지 않았습니다. 공격 후 바이낸스 및 기타 중앙 집중식 거래소는 즉시 COVER의 입출금을 중단했습니다.

2. DeFi는 위험이 없고 보험에 가입할 수 있습니다.

COVER는 올해 공격을 받은 첫 번째 DeFi 프로젝트가 아닙니다.

베이징 시간으로 12월 14일 오후 디파이(DeFi) 대표 보험 프로젝트인 넥서스 뮤추얼(Nexus Mutual)의 창업자 휴 카프(Hugh Karp)의 계정이 해킹당해 37만 NXM(833만 달러)이 도난당했다. 해커는 먼저 1inch에서 102000 NXM, Matcha에서 16000 NXM을 판매했습니다. 그러자 넥서스 뮤추얼은 해커 주소가 1인치로 약 35,000WNXM을 팔았다고 공식적으로 밝혔다.

공식 공개 세부 사항에 따르면 공격자는 Hugh Karp의 개인 컴퓨터에 대한 원격 제어를 얻은 후 컴퓨터에서 사용되는 Metamask 플러그인을 수정하고 그를 오도하여 그림 1의 거래에 서명하도록 속였습니다. 이 거래는 결국 막대한 양의 토큰을 수신자의 계정에 대한 공격.

DeFi 보험 프로젝트의 경우 원래 의도는 다른 DeFi 프로젝트의 위험 손실을 줄이는 것입니다. 이미 해커들의 선망 대상이 되었기 때문에 보안 보호를 강화해야 합니다. 이제 자체 허점으로 인해 반복적으로 해커의 공격을 받고 손실을 입는데 이러한 보험 프로그램이 실제로 사용자가 위험에 저항하는 데 도움이 될 수 있습니까?

DeFi 세계에서 "코드는 법이다"가 옹호되기 때문에 코드는 해커에게 기회를 주지 않고 극도로 잘 수행되어야 합니다.

마지막으로, DeFi의 발전이 점점 더 좋아지고, 취약점 사건이 점점 줄어들기를 바랍니다.