用智能合约来自动强制执行保险理赔,取代长久以来存在的保险理赔争议,这一直是最常被引述的区块链技术应用之一,但这样的美好愿景在现实案例中破灭,如何将人性等不可控因素抽离仍尚待解决。
DeFi借贷协议Euler Finance在3月初遭黑,损失金额高达1.97亿美元。而保险协议Nexus Mutual在此刻略为奏效,赔偿用户近240万美元,但尴尬的是黑客已归还了用户资金,Nexus也想取回保单赔款,两位受理赔用户却执意将理赔金拿去炒币,不理会协议的请求。
Euler Finance黑客还款曲折离奇
Euler黑客在盗走巨额资金后的过程如下:
3月13日:开始将窃款转移至Tornado Cash
3月16日:Euler基金会公告要求各界提供黑客信息,悬赏百万美元
3月18日:黑客返还3,000枚ETH
3月26日:返还58,737枚ETH
3月28日:返还23,214ETH、1,570DAI
4月4日:返还最后的10,580枚ETH
黑客原先态度强硬,并不理会Euler的道德劝说及白帽赏金,另外据当时0xScope监测,一位受灾户通过链上讯息向黑客请求返还其毕生积蓄(78wstETH),黑客真的给了100ETH。
但黑客之后态度一百八十度反转,表示将尽速返还所有资金,强调自己唯一在意的只有人身安全,对于造成的任何误解感到抱歉。
Nexus受保人拒绝还款
事件至此仍未圆满落幕,保险协议Nexus Mutual总计赔偿了240万美元,而据CoinDesk报导,Nexus的沟通长Brave NewDeFi指出,保单持有人同意若黑客还钱,他们必须把获赔资金返还给Nexus。
比较特别的是,Brave New DeFi强调这是首个DeFi协议漏洞遭黑客利用,而用户能因保险受益的理赔事件。
据Dune统计,539名用户已向Euler赎回超过1.42亿美元,其中六人是保单持有者,有四位返还38万美元,但他两位则是把获赔资金兑换为USDC、WETH,并转移至其他地址。
仅管40万美元并不会让Nexus面临财务困境,团队还是认为能省则省,Brave New DeFi表示,若用户坚持不偿还理赔金,Nexus将采取法律行动。