DeFi保险业新秀Cover连遭两次攻击，币价暴跌99%

今年以来，DeFi成为了区块链的新风口，包括最高暴涨166倍的COMP在内的诸多DeFi项目，都出现了让人拍段大腿的行情，然而这块流淌着财富的去中心化金融热土，也被黑客盯住了，技术上出现的重大漏洞，也为整个行业敲响了警钟。

近期Cover暴雷事件，这让DeFi保险行业再次遭遇质疑，要知道，前不久另一个保险项目NXM才刚刚出事。两个保险项目接连出事，这也给整个DeFi的保险行业蒙上了一片阴影。

Cover合约遭遇黑客攻击，导致代币增发超过万亿枚，从而引发了Cover价格腰斩。黑客先后在SuShiSwap、Uniswap等DEX上进行套现，直接导致代币Cover价格从800美元暴跌超过99%。

事件发生后，OKEx、抹茶等中心化交易所第一时间关闭Cover充提，币安方面暂Cover 交易。Cover合约遭遇黑客攻击也导致Cover的总锁仓量短时出现大幅下降，当前Cover总锁仓量约合3112万美元，降幅达31.17%。

今年11 月 28日，Cover与YFI进行合并，在YFI的加持下，去中心化保险Cover崭露头角，引领DeFi保险站在了聚光灯下。然而，就在DeFi保险的概念越炒越热时，Cover在短时内遭到两次攻击，其代币价格经历了一场令人惊心动魄过山车。

截至发稿前，Yearn Finance 的核心开发人员Banteg 表示，他们正在调查此问题，目前，YFI创始人AC尚未对此事发表任何评论。

有观点认为：DeFi 保险项目不仅可以减轻投保人的损失，也让人们可以更放心地参与 DeFi，且有助于健全 DeFi 生态。

但是，就在DeFi保险的概念越炒越热时，Cover在短时内遭到两次攻击，其代币价格在攻击的影响下从700多美元一度暴跌至最低9美元。

个人通过追踪和分析发现，该攻击主要是由于业务逻辑错误，导致误算质押用户奖励，骇客并在不同 DEX 抛售套利。

首先在一段运行时间内，攻击者先给 Blacksmith 打一些LP token，然后直接调用函数 updatePool，通过异常的pool.accRewardsPerToken来计算 COVER 的奖励。

随后通过125和126行的函数 _claimCoverRewards() 和_claimBonus() 记录挖矿者的奖励。

最后记录挖矿者的状态，包括质押的数量和代码 128 行至 131 行所示的函数 rewardWriteoff和函数bonusWriteoff 。

具体而言，当前协议利用pool.accRewardsPerToken 来计算第130 行的miner.amount.mul(pool.accRewardsPerToken).div(CAL_MULTIPLIER)，由于118 行的pool 类型为memory，而121 行的函数updatePool()并未对其进行更新，导致最终计算出来的rewardWriteoff 比预期的数额小。

当下一次同一用户获取质押奖励时，质押合约例如 Blacksmith 将会铸造更多的Cover，这将大大提升铸币数量。目前，在流通量中铸造了逾 40,000,000,000,000,000,000枚Cover。

第二次攻击者被网路标记为Grap Finance 白帽子的地址，在获利后，他们将所得收益还给了Cover 团队，销毁了剩余的Cover ，并留言：下一次，管好你自己的事。

有评论称，白帽子Grap Finance是DeFi义侠，将4,350 ETH还给了Cover团队。但通过砸盘，让众多的投资者血本无归，这也引起了不少的争议。

随着 DeFi 生态的壮大，以及锁仓值持续增长，DeFi项目遭到骇客觊觎，特别是新兴的 DeFi 保险项目，理应加强安全防护。如今由于自身漏洞遭到骇客攻击，这样的保险项目是否能帮助用户抵御风险有待考察。

本来就被黑客觊觎，理应加强安全防护。如今却由于自身漏洞被黑客屡屡攻击，遭受损失，这样的保险项目真的能帮助用户抵御风险吗?

既然在 DeFi 的世界中，崇尚代码即法律(Code is Law)，那就把代码做好，做到极致，不给黑客留下任何可乘之机。作为保险项目，本身受到攻击，在观感上是非常讽刺的，希望DeFi的发展越来越好，漏洞事件越来越少。