DeFi保險業新秀COVER遭攻擊，保險業如何保障自己？_DEFI:LIBRA

進入9月后，隨著DeFi協議流動性挖礦收益銳減，DeFi市場開始歸于沉寂，探索者們向更深廣的領域進發。11月，憑借Yearn.finance創始人AndreCronje的加持，以及治理代幣的大漲，去中心化保險CoverProtocol嶄露頭角，引領DeFi保險站在了聚光燈下。有觀點認為：“DeFi保險項目不僅可以減輕投保人的損失，也讓人們可以更放心地參與DeFi，且有助于健全DeFi生態。”然而，就在DeFi保險的概念越炒越熱時，CoverProtocol在短時內遭到兩次攻擊，其代幣價格經歷了一場令人驚心動魄過山車。

區塊鏈工程師David Mihal推出DeFi777協議:區塊鏈工程師David Mihal推出DeFi777協議，以簡化用戶體驗。該協議不需要用戶界面，甚至不需要dApp瀏覽器（例如MetaMask）。目前發布的版本為1.0版本。該平臺允許任何人以與Uniswap LP代幣相同的方式為任何代幣生成ERC-777。（BeInCrypto）[2020/12/16 15:23:37]

芝加哥DeFi聯盟將啟動針對DeFi初創企業的加速器計劃:金色財經報道，包括金融科技公司Jump Trading、Cumberland DRW、CMT Digital、Volt Capital等成員在內的芝加哥DeFi聯盟（CDA）將從8月開始推出首批完全致力于去中心化金融（DeFi）初創企業的加速器計劃中的第一項。Volt Capital聯合創始人Imran Khan和CDA合伙人Qiao Wang將領導為期八周的早期初創企業計劃，此外還有一項快速計劃，旨在向相關專家介紹更多成熟的初創企業。該計劃以硅谷的Y Combinator計劃為模型，將向每個參賽團隊投資12萬美元，用于未來購買代幣。Khan稱，2020年內將有兩批加速器計劃。該聯盟已經收到了100多項加速器申請，并將為第一批加速器選擇7家初創公司。[2020/8/5]

2020年12月28日，DeFi保險項目CoverProtocol疑似遭到黑客攻擊，其代幣價格在攻擊的影響下從700多美元一度暴跌至最低9美元。PeckShield通過追蹤和分析發現，該攻擊主要是由于業務邏輯錯誤，導致誤算質押用戶獎勵，并在不同DEX拋售套利。首先在一段運行時間內，攻擊者先給Blacksmith打一些LPtoken，然后直接調用函數updatePool()，通過異常的pool.accRewardsPerToken來計算COVER的獎勵；

聲音 | 黃連金：Libra 作為Defi的先鋒隊確實在做有意義的事:今日，針對Libra負責人Marcus在在參議員聽證會的開場白，中國移動通信聯合會區塊鏈專委會首席安全專家 黃連金總結如下：

1.Libra 會做好合規，合法。不會與任何一個主權國家的中央銀行競爭，也不會指定貨幣政策。

2.需要慢慢來，路程非常長，但是Libra 會堅定地做下去。

3.愿景還是全球數字現金，降低或者去除跨境支付成本。

4.隱私保護方面提供了原來白皮書沒有看到的一些細節：Libra 只有在鏈上存儲交易雙方的公開地址和交易的Libra數量，不會存儲任何其他數據。

5.Libra 上面可以有許多金融應用，Calibra 作為一個錢包應用可以存儲用戶隱私數據。但是沒有用戶同意，Calibra 不會與Libra或者Facebook 共享數據。

6.Facebook 會是Libra Association 的一個普通成員，只有一票，顯示DAO的精神 。

7.Libra 會有一個Reserve 系統，會有一籃子貨幣作為Reserve，具體權重沒有進一步說明。可能會動態用算法決定。那么會是怎么樣的算法? 這個會是非常有意思的問題。

黃連金表示，總體感覺目前的金融體系確實信息不對稱，成本高，不夠普惠，Libra 作為Defi的先鋒隊確實在做有意義的事。[2019/7/16]

隨后通過125和126行的函數_claimCoverRewards()和_claimBonus()記錄挖礦者的獎勵；最后記錄挖礦者的狀態，包括質押的數量和代碼128行至131行所示的函數rewardWriteoff和函數bonusWriteoff。具體而言，當前協議利用pool.accRewardsPerToken來計算第130行的miner.amount.mul(pool.accRewardsPerToken).div(CAL_MULTIPLIER)，由于118行的pool類型為memory，而121行的函數updatePool并未對其進行更新，導致最終計算出來的rewardWriteoff比預期的數額小。當下一次同一用戶獲取質押獎勵時，質押合約例如Blacksmith將會鑄造更多的COVER，這將大大提升鑄幣數量。目前，在流通量中鑄造了逾40,000,000,000,000,000,000枚COVER。第二次攻擊者被網絡標記為GrapFinance白帽子的地址，在獲利后，他們將所得收益還給了Cover團隊，銷毀了剩余的COVER，并留言：下一次，管好你自己的事。

有評論稱，白帽子GrapFinance是DeFi義俠，將4350ETH還給了COVER團隊。但通過砸盤，讓眾多的投資者血本無歸，這也引起了不少的爭議。對于DeFi保險項目而言，其初衷是為其他DeFi項目降低風險損失。隨著DeFi生態的壯大，以及鎖倉值持續增長，DeFi項目遭到黑客覬覦，特別是新興的DeFi保險項目，理應加強安全防護。如今由于自身漏洞遭到黑客攻擊，這樣的保險項目是否能幫助用戶抵御風險有待考察。在DeFi的世界里，崇尚“代碼即法律”，項目方不僅要將代碼做到極致，還要防患于未然，DeFi協議開發者應在攻擊發生后，自查代碼。PeckShield提示，如果對此不了解，應找專業的審計機構進行審計和研究。

Tags：EFIDEFDEFILIBRAZEFI價格去中心化金融defi是干什么的GenesisDefiLIBRAF

DOGE