大家好,這裡是道合,我是瑾瑜。
最近行業內的新聞是層出不窮,比特幣價格突破到2.7萬美金,各種空投薅羊毛,等等。瑜也小小薅了一波,免費就是真香!
兩天前出了個消息不知道大家有沒有了解過呢?就是被網友戲稱「Cover變Over」的Cover Protocol被黑客攻擊事件。
今天咱們就來聊聊Cover Protocol。
Cover Protocol,之前稱為 yinsure.finance,在Andre Cronje資助的光環下,Yinsure誕生之初就是流動性挖礦的熱門項目。
在其上線後一段時間,由於項目的兩個核心成員之間發生爭執,因此產生一場風波,在此之後,Cover協議年輕的創始人選擇從大學休學,並成為其項目的全職貢獻者。
今年9月份時,Yinsure重新命名為Cover Protocol。也是在今年12月3日時,YFI 創始人 Andre Cronje還 在博客發表了名為《了解 Cover Protocol》(Understanding Cover Protocol)的文章。簡單地介紹了 Cover 協議中三種重要的核心角色和其參與方式。
然後時間線來到2020年12月28日晚上Cover Protocol疑似因獎勵合同中一漏洞,並且被黑客攻擊,黑客通過反覆對項目智能合約進行質押和取回操作,觸發其中包含鑄造代幣的操作,利用Cover合約共增被天量增發4千萬兆後,有消息稱,該黑客已經把虛假的代幣,拿到去中心化交易協議Balancer中提供流動性換取LP代幣BPT,再經過質押BPT等操作,換出了真Cover代幣。
根據數據顯示,該黑客的地址創建於12月26號左右,初始資金僅約200ETH,但攻擊Cover之後,據統計,該黑客兌換了4300多枚ETH,約合320萬美金。
但是,在此之後,該黑客將此次得到的4300多枚ETH返還給了標籤為 YieldFarming.insure: Deployer 的地址,並留言「Next time, take care of your own shit.」(下一次,照顧好你自己的東西。)瑜不得不說這波操作有點迷,看不懂啊,這名黑客大哥還有那麼一點皮。
而後GrapFinance官方發推文表示,此次操作這名黑客並未獲利,獲得的資金已經轉給Cover Protocol。
最新消息,Cover Protocol在發布的攻擊分析報告中指出,仍然計劃在2021年第一季度發布Cover Protocol v2版本,並將在未來幾天內公布關於提供全新代幣以及黑客歸還的4,300多枚ETH的具體補償方案和細節。
Cover Protocol表示,全新代幣將以區塊高度11541219之前的某個時間點來作為快照來分發。關於攻擊原因,CoverProtocol指出,主要是由於護盾挖礦合約Blacksmith中存在漏洞。核心Cover Protocol產品不受影響,將按預期運行,此漏洞僅對該挖礦合約和COVER代幣造成影響。
話又說回來了,這名黑客所作意義何在呢?有觀點認為,此舉意在保護流動池中的資金,有人也認為是存在自導自演的可能性,究竟是什麼,這就不得而知了。
關於這場波瀾,各位朋友有什麼看法呢?歡迎留言與瑜一起探討。