保险“不保险”?从NXM被攻击事件看技术中立下的DeFi_DEF:NXM币

原题《技术中立下的DeFi:「科学家」锋芒毕露》

这一次的黑客攻击让人始料未及。被攻击的对象是NexusMutual创始人HughKarp本人。

NexusMutual一向被视为DeFi保险赛道头部项目。由于DeFi保险业务本身就是为了抵御交易者的安全风险,这次的安全事件让很多人喊出了「保险并不保险」的声音。

随着DeFi项目数量爆发式增长,「黑客」、「极客」、「开发者」、「科学家」们所出现的比率越来越大。

可以清晰地看到,DeFi领域的食物链或许正在重铸,但上述称谓背后的计算机顶尖人才们俨然已站在了这条食物链的顶端。

Web3货运保险科技公司Otonomi完成340万美元融资,ATX Ventures领投:10月14日消息,Web3货运保险科技公司Otonomi宣布完成340万美元新一轮融资,ATX Ventures领投,GSR Ventures、Greenlight ReInnovations、Punja.VC、Altari Ventures、Soundboard Venture Fund、Blackhorn VC、Bering Waters、REFASHIOND Ventures以及一些天使投资人参投。

据悉,Otonomi正在通过构建复杂的模型推出参数化货物延误保险,并已与Chainlink达成了技术合作伙伴关系,将利用行业领先的预言机智能合约以及高级风险数据分析构建一个参数保险平台,目前其业务主要覆盖金融、保险、区块链、Web/UX设计、营销和安全6大领域。(AJOT)[2022/10/14 14:27:58]

保险「不保险」?

Conflux和Heco同步上线首个原创保险项目,Ins3推出首个“中心化交易所CDS保险”:据 Ins3官方消息,计划于最近正式推出:首个“中心化交易所CDS保险”,保障用户在okex、币安、火币等中心化交易所的资产安全。

Ins3团队解释称,如中心化交易所出现连续30天交易所无法读取行情、资产,执行提币或者连续180天无法执行提币的情况,则Ins3赔付用户本金损失。相较于NXM和Yinsure,Ins3团队自主研发资本模型,投资模型,保险精算定价等模型使其在去中心化程度和保险范围上有了重大升级。用户可以使用 Ins3 获得独立于交易所的第三方保险。[2021/1/29 14:21:22]

在官方信息以及众多社区的讨论声中,NexusMutual创始人HughKarp被黑客攻击的全部过程已经被还原。

NexusMutual被视为DeFi保险赛道头部项目,也是2020下半年出现的许多DeFi头部知名协议之一。其原生代币NXM曾在7月份达到了21美金的高点,半个月最高涨幅达到6倍。攻击发生后,NXM一度下跌20%。

动态 | 加密货币保险市场可能价值60亿美元:据coindesk报道,据估计,保险行业愿意为加密货币保管者和交易所提供的保险总额最高可达60亿美元。但是,考虑到前三家交易所每天的交易额都超过10亿美元,以及1400亿美元加密货币总市值,60亿美元的保险市场“远远不够”。保险经纪公司Aon Risk Solutions的金融机构业务主管Jacqueline Quintal表示,“提供与加密货币相关的犯罪保险配售服务的总体能力明显滞后于需求。”[2018/11/21]

根据官方介绍,NexusMutual能够让用户为一些智能合约购买保险,以针对目前一些主流协议中智能合约漏洞产生的意外来投保。在该平台上,用户可对特定智能合约进行30天或以上的保期投保,每份保险以其原生代币NXM计价。

与传统的互助保险类似,NexusMutual由NXM持有人所有。NXM是该系统的核心资产,代表的是社区成员权益,包括了通过质押进行风险评估、参与社区治理等。

LINE Financial与日本兴亚损害保险株式会社达成合作:据日本雅虎报道,LINE Financial与日本兴亚损害保险株式会社(Sompo Japan Nipponkoa Insurance Inc.)进行合作。两家公司希望通过这次业务合作,可以为顾客提供技术与保险相结合的(Insurance + Technology)保险服务,这些服务可以通过智能手机购买,咨询和申请。两家公司还希望他们的这次合作可以推进保险业界的进步与变化,该服务预计在2018年内推出。[2018/4/25]

这是一家创立于2017年的老品牌,是一家在英国设立的担保有限公司基于相互保险组织结构运作。值得注意的是,NexusMutual的创始人HughKarp在保险业拥有超过15年的经验,曾经担任UKLifeOperations的CFO。

然而,即便是经验丰富的他,仍然被「暗算」了。

人保财险王和:保险是区块链应用的典型场景,未来应成立保险区块链技术联盟:中国人民财产保险股份有限公司董事、副总裁王和认为,保险领域就是区块链技术应用的典型场景,能够有效解决保险经营过程中的“难点”和“痛点”,同时催生出全新的商业模式。王和称,区块链应用的最大挑战是人才,是跨界复合型人才。其次,是技术基础,包括相关标准和开源平台,这些均不是凭一家保险公司之力能够解决的,因此,行业需要搭建一个平台,如“保险区块链技术联盟”,集合行业力量,共同推动相关政策、制度、标准和监管的进步。[2018/4/16]

根据官方披露细节,攻击者通过获得HughKarp个人计算机的远程控制后,对计算机上使用的Metamask插件进行修改,并误导其签署一笔交易——这笔交易最终将巨额代币转移到攻击者的账户中。

随后,37万NXM代币被转移到不明账户中,价值约833万美金。

「黑的过程其实比较常见,就是TrickKarp去签了一个看似正常的交易,但是实际的交易是把币发给了自己」,PrimitiveVentures创始合伙人、Coindesk顾问委员会委员万卉Dovey公开对这次事件作出分析。

「因为Karp手上肯定没有大量的wNXM,而是有大量的NXM,所以必须要在内盘内完成『钓鱼』的工作。然后钓鱼完成后,NXM本身的价格只要跌到了MCR100%的时候,黑客必然知道无法靠Bondingcurve出货,所以非常老练的直接把拿到的NXMwrap掉,去外部砸盘」。

来自社区的「比特币LA教授」更加简单的描述了黑客目前的行为:「黑客盗走的37万个币,已经砸了20多万个了吧,他将NXM换成WNXM砸盘,他全部换掉了,又充到其他CEX、DEX,各种卖。」

这是一场黑客精心策划过的局,万卉在对于这次事件总结道:「黑掉NexusMutual的黑客不仅拿到了HugeKarp的电脑的远程控制,为了收割Karp手上NXM,还去做了NexusMutual的KYC,已经精心准备了很久,可见有KYC也没啥用」。

痛定思痛,万卉也再次为DeFi领域玩家提了个醒:

该事件在社区发酵后,很多投资人也发出了和她一样的感叹:「整个DeFi食物链的顶端,真的是黑客与科学家们」。

就连创始人Karp本人在发推特喊话黑客时,都将该行为评价了一句「很棒的把戏,绝对是高级的操作」。

食物链重铸,再现技术「双刃剑」

「黑客绝不会因为你是谁而绕道」,CertiK安全验证团队做出了评价。

自DeFi的「农耕时代」来临后,行业内的格局悄然改变。而「科学家」、「极客」、「黑客」一类高度熟练的计算机专家们,再一次走上了舞台前面。技术人才正在成为DeFi领域更具影响的新「财富」和新「资源」。

或许已经有越来越多的人注意到了这一点。有观点认为,YFI创始人AC(AndreCronje)之前的一系列「并购」动作,其中一个重要目的就是在于聚拢人才。

从AC所做的并购中可以看到,他在比较的精准的项目并购中,合并了诸多已经成型的优质项目,并试图整合全球顶级开发者。其所开发的Keep3r就提供了一个聚合DeFi开发者的新平台。整合全球顶级开发者,以形成一个分布式的开发者资源聚集地——这是AC及其团队所想要布局的。

「YFI之所以热度这么高,是因为AC吸引了太多的顶级人才去他的平台开发,这里面一个提案都能拿出来当一个优秀的项目做」,一位社区开发者对AC的这种思路给出了高度评价。

「从某种程度上讲,这是一次全球顶级开发者的大合并,通过聚合人才来实现聚合项目、聚合资金。这种模式先进很多。」

但在这种新的模式之下,不断出现的安全事件又再次让市场看到了技术的两面性。从「开发者人才」到「黑客」,或许仅取决于一念之间。

实际上,相比于Karp所受到的「诱导式」,DeFi领域更多的安全问题仍在于项目漏洞本身。

数字货币分析公司CipherTrace发布的《2020加密货币犯罪与反报告》中显示,DeFi黑客在2020年的盗窃总量中占了21%,而在2019年,DeFi黑客的数量几乎可以忽略不计。如果不考虑KuCoin交易所被盗事件相关数据,DeFi黑客将占据总金额的50%以上。同时,部分黑客同样也在利用DeFi,选择通过去中心化交易所来清洗被盗资金。

对于不断涌现的技术类「犯罪」,万卉曾将DeFi的黑客攻击事件视为「很典型优胜劣汰的过程」,在这种过程中,最后只有最好的合约、最健壮的合约才能够被市场所使用。

「DeFi作为一种中立的金融工具,被用来对抗中心化金融的各种弊端来捍卫私有财产,同样,自然就有对应的邪恶势力用来做他们认为『合理』的操作」。

无论如何,DeFi应用在逐渐深度参与到整个市场之中。DeFi也在以一个创新的姿态带来了新的活力,也满足了市场的诸多需求。然而,新技术的早期发展阶段都将面对着一些新的挑战。

比较乐观的是,面对技术安全这一传统金融乃至整个区块链行业所面临的巨大风险,DeFi虽难以避免,但DeFi也在积极应战。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

水星链

[0:15ms0-0:857ms