Kolejny hack DeFi. Tym razem projekt COVER

W ostatnim czasie na rynku zdecentralizowanych finansów (DeFi) ma miejsce coraz więcej ataków hakerskich. Tym razem przestępcy wykorzystali protokół stakingu projektu Cover, który pozwolił na niekończącą się emisję tokena Cover.

Przyczyniło się to do 77-procentowego spadku ceny w mniej niż godzinę. Cena tokena spadła z 661 do 192 USD i wiele osób uważa, że takie straty będą się utrzymywać przez jakiś czas.

Na pierwszy rzut oka wygląda na to, że napastnik ukradł 2 milionów dolarów z powodu błędu. “Infinite mining bug” na kontrakcie Cover, pozwolił napastnikom wyemitować nieskończoną liczbę tokenów COVER.

Attacker minted for around 2 hours, then first dumped 113 $COVER on 1inch.

Minted for another hour or so, then final dump here: https://t.co/DNU94gcbKp pic.twitter.com/pFq9eZWlwO

— Nansen (@nansen_ai) December 28, 2020

Póki co wygląda na to, że projekt ma się dobrze, ponieważ włamanie spowodowało jedynie inflację tokenów Cover. Jeśli jednak zespół projektu nie podejmie odpowiednich działań, aby odzyskać utracone środki, projekt może stracić swoją reputację.

Według Nansena, napastnik emitował tokeny przez około 2 godziny, a następnie zdumpował 133 $COVER na platformie 1inch.

W momencie pisania tego artykułu nie pojawiły się jeszcze oficjalne informacje od twórców protokołu. Wygląda jednak na to, że giełdy szybko wzięły się do roboty. Binance zawiesił handel i depozyty COVER. Szybkie oświadczenie wydała też giełda Huobi.

#Huobi will always support the #crypto community.

There has been an exploit within the cover protocol.

All addresses have been blacklisted.

Huobi is the leading exchange because our process is strict for listing new tokens to protect you, our community, and your assets. pic.twitter.com/ci9AmrgHp3

— Huobi (@HuobiGlobal) December 28, 2020

Hacki DeFi

Wykorzystanie DeFi przez hakerów stało się w ostatnim czasie bardziej zauważalne. Zwłaszcza od czasu, gdy na scenie farmingu nastąpił ogromny napływ kapitału do bZx, YAM, Sushi i protokołu Cover. Wszystkie te projekty także padły ofiarą ataku np. poprzez błędy w smart kontrakcie lub kodzie. Zdecentralizowane finanse (DeFi) to jednak stosunkowo nowy wynalazek i z biegiem czasu na pewno zostanie zmodernizowany.

EDIT: Hakerzy zwrócili już skradzione fundusze o wartości 4 350 ETH (3 161 754 dolarów). Wygląda na to, że napastnicy próbowali tylko przekazać wiadomość twórcom protokołu Cover, tak aby zapobiec lukom w systemie. Po zwróceniu środków finansowych, napastnicy wysłali wiadomość do zespołu protokołu Cover, która brzmi: “Następnym razem zadbaj o swoje gów**.”

Next time, take care of your own shit.@CoverProtocol @chefcoverage https://t.co/ks94ucdoRQ

1. No gains.
2. The Obtained Funds from LP has been returned to COVER.

— Grap.finance (@GrapFinance) December 28, 2020