從COVER到OVER，攻擊事件复盤
有些DeFi 項目如果出現問題，可以通過保險挽回損失。但如果保險公司被攻擊了，又該怎麼辦？
今天晚上，DeFi 保險項目Cover Protocol 遭遇黑客攻擊，導致代幣增發超過萬億枚。黑客先後在SuShiSwap、Uniswap 等DEX 上進行套現，直接導致代幣COVER 價格從800 美元暴跌超過90%，截至發稿前Uniswap 上Cover 暫報23 美元。
事件發生後，OKEx、抹茶等中心化交易所第一時間關閉Cover 充提，幣安方面暫停Cover 交易。
歐科雲鏈OKLink數據顯示，攻擊也導致Cover Protocol 的總鎖倉量短時出現大幅下降，當前Cover 總鎖倉量約合3112 萬美元，降幅達31.17%。
二級標題二級標題
一、事件复盤：合約漏洞增發
今晚18 點，雖然未被證實，但消息傳出後，COVER 價格一度下跌暴跌50%，從800 美元下跌至370 美元左右。
社群中，也有不少投資者認為這只是謠言，在400 美元附近開始逐步抄底。然而，沒過多久，不少用戶發現COVER 在一些去中心化交易中的價格開始狂跌，其中以Uniswap 和SushiSwap 為主，價格一度跌至20 美元一線，近乎歸零，相較於今日開盤價暴跌超過90%。
區塊瀏覽器顯示，目前Cover Protocol 原生代幣COVER 的總量已被增發至40,796,131,214,802,600,000 個（4000京個，基本等於無限增發），一個標籤為Grap Finance 的地址增發了這些代幣，並在DEX 中持續拋售。
這些增發的「假幣」從何而來？
根據多方信息整理，Odaily總結黑客攻擊過程如下，其中涉及兩波黑客：
第一波黑客首先自己構造假幣（合約地址2），然後拿著假幣的bpt 去做了質押（合約地址3），之後再解壓換得真幣COVER（合約地址4）；如此反复，黑客總共獲得11000 多個COVER 真幣，最終套現獲利。
該攻擊者的地址創建於兩天前，初始資金約200 ETH，目前該地址資產超過1400ETH和100 萬美元其他代幣。該地址在Etherscan 上已被打上了CoverExploiter1（Cover剝削者1）的標籤。
第二波則是利用Cover Protocol 獎勵合約中一個名為「無限挖礦BUG」的漏洞，增發了40 萬億個Cover；由於同出一個智能合約，這些幣也被交易平台誤認為是「真幣」；黑客通過Uniswap 等DEX 進行批量套現，據DeFi 開發者@banteg表示，攻擊者最終獲益超過兌現了4374 枚ETH，約合320 萬美金。
目前第一波黑客身份不明，但第二波增發的黑客地址，被網絡標記為Grap Finance 開發者的地址。在獲利後，該攻擊者將所得收益還給了Cover 團隊，銷毀了剩餘增發的COVER ，並給Yield Farming 保險地址（Cover 協議的前身）留言：下一次，管好你自己的事。
“果然，grap.finance 的創始人是一位DeFi 義俠，剛刷了一下，4350 個eth 已經打給了cover 團隊。 ”加密KOL「超級比特幣」評價說。
聽起來不圖名不圖利，COVER 攻擊者似乎是一名正義的「白帽子」。但通過砸盤，讓眾多的投資者血本無歸，這樣的“俠義精神”真的值得提倡嗎？
目前，YFI 創始人Andre Cronje 尚未對此事發表任何評論，Cover Protocol 也並未給出事故解釋。攻擊事件發生後，幣安等中心化交易所第一時間暫停了COVER 充提。
二、DeFi 無險可保
COVER 並不是今年第一個被攻擊的DeFi 項目。
北京時間12 月14 日下午，DeFi 保險龍頭項目Nexus Mutual 創始人Hugh Karp 賬戶遭遇黑客攻擊，被盜37 萬NXM（833 萬美金）。黑客先是在1inch 上出售102000 NXM，在Matcha 出售16000 NXM。隨後Nexus Mutual 官方稱，黑客地址又通過1inch 賣出了約3.5 萬枚WNXM。
根據官方披露細節, 攻擊者通過獲得Hugh Karp 個人計算機的遠程控制後，對計算機上使用的Metamask 插件進行修改, 並誤導其簽署圖一中的交易——這筆交易最終將巨額代幣轉移到攻擊者的賬戶中。
對於DeFi 保險項目而言，初衷是為其他DeFi 項目降低風險損失。本來就被黑客覬覦，理應加強安全防護。如今卻由於自身漏洞被黑客屢屢攻擊，遭受損失，這樣的保險項目真的能幫助用戶抵禦風險嗎？
既然在DeFi 的世界中，崇尚「代碼即法律」（Code is Law），那就把代碼做好，做到極致，不給黑客留下任何可乘之機。
最後，希望DeFi 的發展越來越好，漏洞事件越來越少。
