台灣白帽駭客駭Cover套利300萬美元，幣價暴跌95%；Grap已全數歸還資產

去中心化保險協議 Cover Protocol 於昨（28）日遭駭，駭客大量增發 COVER 代幣，導致 COVER 幣價暴跌 90% 以上，遭套利約 300 萬美元。不過幸好 Cover Protocol 遇到的是來自台灣的白帽駭客 Grap Finance，最後 Grap Finance 將套利的以太幣（ETH）全數歸還。事後 Cover Protocol 除了感謝 Grap Finance。
（背景補充：駭客幽默？DeFi 保險 Nexus Mutual 創辦人「錢包被駭820萬美元」，可以理賠嗎？）

本文目錄

據 Etherscan 數據，地址 Grap Finance: Deployer 的用戶利用漏洞，大量增發 COVER 代幣，使 COVER 代幣總量達到了 40,796,131,214,802,600,000（讀 4,079 京），不過隨後又銷毀多數代幣，接著再到去中心化交易所 1inch 賣出 11,700 枚 COVER 代幣，套利約 4,350 枚以太幣（截稿前現價約 311 萬美元）。

– 圖片來源：Etherscan –

值得注意的是，Grap Finance 的白帽駭客最後將套利所得全數歸還，Cover Protocol 官方表示會將 4,350 枚以太幣補償流動性提供者的損失。

過程中，除了 COVER 幣價暴跌之外，Cover Protocol 的協議本身並無受損。而 Cover Protocol 官方也表示會發行新的 COVER 代幣，並根據被攻擊前的快照空投。

Grap Finance 也發推文表示：

麻煩下次，自己收拾自己的爛攤子。

1. 我們沒拿半毛錢。

2. 取得的資金也都全數歸還了」

Next time, take care of your own shit.@CoverProtocol @chefcoverage https://t.co/ks94ucdoRQ

1. No gains.
2. The Obtained Funds from LP has been returned to COVER.

— Grap.finance (@GrapFinance) December 28, 2020

COVER 暴跌 95%、GRAP 暴漲

在被駭事件傳出後，毫不意外地，COVER 代幣暴跌。

據 ChartEX 數據，Uniswap 交易所上的 COVER 代幣在一小時內暴跌 83%，從 716 美元下跌至最低 116 美元，雖然隨後短暫回升至 455 美元，但隨即又再下跌。截稿前，COVER 代幣價格僅剩 35 美元，從事發至今下跌了 681 美元，共下跌 95%。

– 圖片來源：ChartEX –

需要特別注意，現在仍不清楚 Cover Protocol 官方會如何處理，包括合約漏洞以及「新的 COVER 代幣」等兩個關鍵問題，因此並不建議投資人購買 COVER 代幣。

Cover Protocol 官方表示：

嗨，大家好。我們會根據被駭之前的快照，空投新的 COVER 代幣，這一切都在進行中。駭客已歸還 4,350 枚 ETH 也會用快照，並空投返還給流動性提供者。整起事件仍在調查中，我們不建議用戶購買 COVER 代幣。

Hello everyone, we are exploring providing a NEW $COVER token through a snapshot before the minting exploit was abused. The 4350 ETH that has been returned by the attacker will also be handled through a snapshot to the LP token holders.We are still investigating. Do NOT buy COVER

— Cover Protocol (@CoverProtocol) December 28, 2020