文|梁雨山
火星财经APP一线12月30日报道，于28日遭黑客攻击的DeFi保险协议Cover发布用户赔偿方案，称将以11541218处区块高度作为快照来计算，分别对不同用户赔偿全新代币以及ETH。
具体如下：
可获全新代币的用户：
77枚BAYC在BendDAO面临清算，已有20枚BAYC健康度不足1.05:6月20日消息，据NFT借贷协议BendDAO信息显示，77枚BAYC在该平台濒临清算，目前已有20枚BAYC健康度不足1.05，另有57枚BAYC健康度已不足1.10。截至发稿时，BendDAO的BAYC系列NFT地板价为42.69ETH，较NFT交易平台Blur的BAYC系列NFT地板价40.58ETH高2ETH以上。
注：Bend协议使用健康因子（Health Factor）来对当前的借贷情况进行评估，健康因子是对抵押的NFT相对于借出的ETH及其基础价值的安全性的数字表示，数值越高则资金状态就越安全，可以抵御清算风险。当抵押的NFT资产地板价下跌，导致其对应贷款的健康因子低于1，任何人都可以触发NFT拍卖的清算，48小时强平保护和NFT抵押品的拍卖将同时启动。
同时，Bend协议使用来自OpenSea和LooksRare的NFT地板价作为NFT抵押品的喂价数据，同时会计算地板价的时间加权平均价格(Time Weighted Average Price,TWAP)来避免NFT市场上NFT价格短期内剧烈波动带来的影响，以此来保证地板价的准确。[2023/6/20 21:49:54]
1.Uniswap上COVER/ETH池流动性提供者；
Paxos Treasury销毁138,440,221 BUSD:金色财经报道，Whale Alert数据显示，Paxos Treasury销毁138,440,221 BUSD。[2023/3/4 12:41:24]
2.SushiSwap上COVER/ETH池流动性提供者；
3.所有COVER代币持有者；
安全机构：黑客攻击EthereumPow链获利200 ETHW:9月18日消息，安全机构BlockSec表示，检测到攻击者正在EthereumPow重放PoS链的消息，该漏洞的根本原因是网桥未正确验证跨链消息的实际chainid。攻击者首先通过Gnosis链的omni桥转移了200 WETH，然后在PoW链上重放了相同的消息，获得了额外的200 ETHW。结果，部署在PoW链上的链合约的余额将被耗尽。[2022/9/18 7:04:23]
4.所有所有未迁移的SAFE2和SAFE；
可获ETH的用户：
Uniswap上COVER/ETH池流动资金提供者；
SushiSwap上COVER/ETH池流动性提供者。
Cover官方指出，以区块高度11541218为快照来计算每个用户对所有未偿还的COVER/ETHLP代币的所有权百分比，并按比例分配4441.8枚ETH，最终分配额度是开发者返回给dev-multisig的ETH总量。
用于赔偿用户的4441.8枚ETH来自攻击者返还资金。当时，攻击者利用合约漏洞增发大量原生代币，致使COVER总量达40,796,131,214,802,600,000枚，后销毁部分代币使流通量减至20万COVER。
接着，攻击者通过SushiSwap、Uniswap等DEX平台成批卖出COVER，获利约4400枚ETH。意外的是，该攻击者在将COVER兑换为ETH后，转而将4350枚ETH返还给标签为YieldFarming.insure:Deployer的地址，并留言称“Nexttime,takecareofyourownshit”。
需要注意的是，根据官方说法，此次事件主要由于护盾挖矿合约Blacksmith中存在漏洞，核心产品CoverProtocol未受影响，仅对挖矿合约和COVER代币造成影响，团队仍计划在明年Q1发布v2版。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。