Deckungsprotokollangriff durch "White Hat", zurückgegebene Gelder, Hacker-Ansprüche

Das DeFI-Versicherungsprojekt (Dezentral Finance) Cover Protocol wurde am Montag in einem unendlichen Druckschema gehackt, wodurch der Preis für das Cover-Token sank. Stunden später übernahm Grape.Finance, ein „weißer Hacker“, über seine Verantwortung für den Angriff Twitter-KontoAlle Gelder wurden zurückgegeben.

Der Ausbeuter hat ausgezahlt über 4 Millionen US-Dollar, darunter rund 1.400 Äther, eine Million DAI und 90 WBTC. Der Angreifer hatte zuvor 40 Billionen COVER-Token erstellt und diese am Montagmorgen im Wert von 5 Millionen US-Dollar verkauft. Mehr als 3 Millionen US-Dollar wurden zurückgegeben.

Der Preis von COVER ist nach Angaben von CoinGecko in den letzten 24 Stunden um über 75% auf 177 USD gefallen.

Deckungsprotokoll später angekündigt Es wurde untersucht, wie ein neuer Token durch einen Schnappschuss gestartet werden kann, "bevor der Münz-Exploit missbraucht wurde".

„Die vom Angreifer zurückgegebene 4350 ETH wird auch über einen Schnappschuss an die LP-Token-Inhaber weitergeleitet. Wir untersuchen noch “, so der Twitter-Account des Projekts, in dem die Benutzer aufgefordert werden, jetzt keine COVER-Token zu kaufen.

Sorawit Suriyakarn, Chief Technology Officer bei Band Protocol, sagte, der Ansatz des Exploits sei relativ neu und wurde bei den jüngsten Angriffen nicht entdeckt.

„Der Angriff macht 4 Dinge: 1. Hinterlegen Sie LP-Token beim Schmiedevertrag 2. Ziehen Sie * fast * alle LP-Token ab, um 'accRewardsPerToken' aufzublasen. 3. Legen Sie LP-Token erneut ab (dies ist das interessante Bit). 4. Fordern Sie COVER-Belohnungen an und betrügen Sie die Vertrag zu Minze Billionen von $ COVER Token “, sagte Suriyakarn in seinem Tweet.

Der Hacker hat das Protokoll dazu gebracht, neue Token als Belohnung zu prägen, indem er einen Fehler im Smart Contract Solidity ausnutzte, bei dem Speicher und Speicher in der Programmiersprache falsch verwendet wurden.

Das Cover DeFi-Protokoll, das als Versicherungsprodukt entwickelt wurde, mit dem Benutzer die Risiken intelligenter Vertragsausfälle reduzieren können, wurde vor einem Monat mit Yearn.Finance zusammengeführt.

Diese Geschichte entwickelt sich und wird aufgehendatiert

Aktualisieren: Diese Geschichte wurde mit neuen Informationen über die neueste Ankündigung von Cover um 16:25 Uhr UTC-Zeit aktualisiert.