DeFi保险公司Nexus Mutual在bZx攻击后首次付款

到目前为止，保险业一直在加密货币领域起作用，尽管它还没有进行很多重大测试。

很少有人为锁定在bZx Fulcrum中的资产提供保险，但是在漏洞产生了利用其智能合约的漏洞之后，位于伦敦的加密货币保险公司Nexus Mutual覆盖了两个账户。

Nexus Mutual是一家保险公司，可以作为合作社工作（就像任何一家名字上带有“ mutual”的公司一样），因此，人们一直存有疑问，其成员是否会实际支付有效索赔。但据该公司称，周一bZx的尸检结果出炉后，已支付了两笔大约31,000美元的索赔。

Nexus Mutual创始人休·卡普（Hugh Karp）告诉CoinDesk，“由于黑客的入侵，人们蒙受损失是永远的不好，但我们有能力证明该系统能够正常工作。”

在共同保险公司中，投保人控制保险矿池。在Nexus Mutual的情况下，这意味着实际投票决定每个索赔。

共同帐户中的钱实际上是由持有Nexus令牌NXM的人持有的。因此，问题就来了：当提出有效的索赔要求时，人们会投票决定从钱财中支付吗？

Nexus这样做了，但只有第二次尝试。该公司在周三的博客文章中详细介绍了其逻辑。

1kx Capital的创始合伙人，Nexus Mutual的早期支持者Lasse Clausen非常高兴能够兑现这些政策。

克劳森对CoinDesk表示：“我确实认为相互支付非常重要，这样人们才能真正信任它。”

Nexus是确保智能合约风险的先驱。 Opyn最近推出了具有类似收益的对冲期权，但其质押品门槛更高。 Karp解释说，虽然Nexus给保单持有人带来了更多的摩擦，但它可能会为保单提供“更有效的资本”。

Nexus的运作方式

现在，人们可以针对以太坊上任何有效的智能合约制定政策。这些政策只是在押注智能合约是否会以某种方式失败。

卡普解释说：“这不像赔偿合约，我们只赔偿实际损失。”也就是说，它不像零售客户会从模拟世界熟悉的大多数保险那样工作。

实际上，一个人甚至不需要成为智能合约的用户就可以签单。他们只是列出保险金额，期限和智能合约。然后Nexus给他们一个价格。

如果在共同成员同意的智能合约上发生漏洞利用，则表示智能合约失败，则政策将被支付。这样，基本上就是押注产品的可靠性。

所有选民都必须下注NXM才能投票。为了确保共同成员参与，选民将获得新的NXM代币以参加。新的代币排放量与支出的大小成正比，只有那些在获胜方投票的人才能获得新的排放量。

Nexus是一家风险投资公司，其主要投资者为1confirmation和区块链Capital。在2019年5月发布时，创建了300万个NXM代币，并分发给了公司及其投资者。

您随时可以在该网站上购买更多代币，但是当Nexus履行其保险义务时，代币价格会更高。当采取更多的政策并且共同需要更多的资金时，价格下跌以吸引新的投资者加入。

投票后，只有在Nexus Mutual董事会确定恶意行为后，才可大幅削减代币份额。否则，选民们只能拿回本金。

卡普说：“很难确定意见分歧与恶意结果之间的区别。”

两票

在bZx案中，花了两票才支付。

一旦发现攻击，就对Fulcrum智能合约提出索赔。互助基金持有人投了反对票，因为在那一刻，攻击者似乎操纵了Fulcrum眼中的神谕，但这并不算是Nexus Mutual文档中的智能合约本身的失败。

Quantstamp的理查德·马（Richard Ma）告诉CoinDesk：“对于第一次攻击，这是一个智能合约漏洞，他们随后修复了该漏洞。这基本上是基于我作为智能合约审计师的观点。”

然后，在星期一，bZx发布了一个验尸报告，该验尸报告承认其代码中的一个错误，其中一个故障保护失败。一旦解决，就提出了两项​​索赔-上一轮的第二次尝试均被拒绝。它们都有令牌持有者的批准，因为有证据表明合约本身就失败了。

马说，即使没有漏洞，甲骨文仍然是潜在的操纵点。只要可以诱骗智能合约认为资产的价值超过其实际价值，攻击者就有可能借入的资产超过其质押物的价值。

Ma解释说：“任何使用某些DEX作为价格馈送的DeFi项目，都可能发生同样的事情。” “我们审核许多不同的项目，让这些项目理解攻击它们的所有不同方式绝对不容易。”

就是说，1kx的Clausen表示，最终情况也说明了加密货币方式的优点。他说：“这就是这些链上智能合约系统的美，他们立即付清了。没有恶作剧。”

卡普（Karp）说，Nexus正在研究确保甲骨文攻击以及其他独特加密货币风险的方法，例如来自中央交易所的黑客攻击。

更正（UTC时间2月20日20:38）：Nexus Mutual支付的金额约为31,000美元，而不是之前报道的500,000美元。