文|梁雨山
火星财经APP一线12月30日报道，于28日遭黑客攻击的DeFi保险协议Cover发布用户赔偿方案，称将以11541218处区块高度作为快照来计算，分别对不同用户赔偿全新代币以及ETH。
具体如下：
可获全新代币的用户：
Modular Cloud完成170万美元Pre-Seed轮融资:金色财经报道，区块链工具提供商Modular Cloud已于去年完成170万美元Pre-Seed轮融资，Maven11和Blockchain Capital共同领投，NFX、Celestia基金会和Eclipse等参投，所筹资金将用于为模块化区块链构建区块浏览器以及招聘员工，目前Modular Cloud仅由其两位联合创始人运营。（The Block）[2023/2/16 12:09:36]
1.Uniswap上COVER/ETH池流动性提供者；
DeFi借贷协议Morpho上线第二阶段奖励，计划分配1000万枚MORPHO:9月22日消息，DeFi借贷协议Morpho上线第二阶段（Age 2）奖励，计划在三个月内通过Morpho-Aave和Morpho-Compound发放1%的MORPHO代币（1000万枚），首先向Morpho-Aave市场分配第一批300万枚MORPHO代币。
据此前报道，今年7月，Morpho通过原生代币销售完成1800万美元融资，Andreessen Horowitz和Variant领投，Nascent、Semantic Ventures、Cherry Crypto、Mechanism Capital、Spark Capital、Standard Crypto和Coinbase Ventures等参投。[2022/9/22 7:12:49]
2.SushiSwap上COVER/ETH池流动性提供者；
Mandiant：疑似朝鲜黑客正在试图通过假简历入职美国加密货币公司:8月1日消息，据彭博社报道，根据对网络安全专家的采访和提供给彭博社的数据，疑似朝鲜黑客正在抄袭网络上的简历并假装自己来自其他国家。 据 Mandiant Inc. 的安全研究人员称，黑客通过复制 LinkedIn 和 Indeed 上的职位信息，以试图被美国加密货币公司聘用。Mandiant 称其在一名疑似朝鲜求职者的资料上发现了与其他求职者几乎一样的信息。[2022/8/1 2:51:30]
3.所有COVER代币持有者；
4.所有所有未迁移的SAFE2和SAFE；
可获ETH的用户：
Uniswap上COVER/ETH池流动资金提供者；
SushiSwap上COVER/ETH池流动性提供者。
Cover官方指出，以区块高度11541218为快照来计算每个用户对所有未偿还的COVER/ETHLP代币的所有权百分比，并按比例分配4441.8枚ETH，最终分配额度是开发者返回给dev-multisig的ETH总量。
用于赔偿用户的4441.8枚ETH来自攻击者返还资金。当时，攻击者利用合约漏洞增发大量原生代币，致使COVER总量达40,796,131,214,802,600,000枚，后销毁部分代币使流通量减至20万COVER。
接着，攻击者通过SushiSwap、Uniswap等DEX平台成批卖出COVER，获利约4400枚ETH。意外的是，该攻击者在将COVER兑换为ETH后，转而将4350枚ETH返还给标签为YieldFarming.insure:Deployer的地址，并留言称“Nexttime,takecareofyourownshit”。
需要注意的是，根据官方说法，此次事件主要由于护盾挖矿合约Blacksmith中存在漏洞，核心产品CoverProtocol未受影响，仅对挖矿合约和COVER代币造成影响，团队仍计划在明年Q1发布v2版。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。