从 COVER 到 OVER，攻击事件复盘(2)

目前，YFI 创始人 Andre Cronje 尚未对此事发表任何评论，Cover Protocol 也并未给出事故解释。攻击事件发生后，币安等中心化交易所第一时间暂停了 COVER 充提。

二、DeFi 无险可保

COVER 并不是今年第一个被攻击的 DeFi 项目。

北京时间 12 月 14 日下午，DeFi 保险龙头项目 Nexus Mutual 创始人 Hugh Karp 账户遭遇黑客攻击，被盗 37 万 NXM（833 万美金）。黑客先是在 1inch 上出售 102000 NXM，在 Matcha 出售16000 NXM。随后 Nexus Mutual 官方称，黑客地址又通过 1inch 卖出了约3.5 万枚 WNXM。

根据官方披露细节, 攻击者通过获得 Hugh Karp 个人计算机的远程控制后，对计算机上使用的 Metamask 插件进行修改, 并误导其签署图一中的交易——这笔交易最终将巨额代币转移到攻击者的账户中。

对于 DeFi 保险项目而言，初衷是为其他 DeFi 项目降低风险损失。本来就被黑客觊觎，理应加强安全防护。如今却由于自身漏洞被黑客屡屡攻击，遭受损失，这样的保险项目真的能帮助用户抵御风险吗？

既然在 DeFi 的世界中，崇尚「代码即法律」（Code is Law），那就把代码做好，做到极致，不给黑客留下任何可乘之机。

最后，希望 DeFi 的发展越来越好，漏洞事件越来越少。