慢雾 : Cover 协议被黑简要分析

2020年12月29日，据慢雾区情报Cover协议价格暴跌，以下是慢雾安全团队对整个攻击流程的简要分析。

1.在Cover协议的Blacksmith合约中，用户可以通过deposit函数抵押BPT代币；

2.攻击者在第一次进行deposit-withdraw后将通过updatePool函数来更新池子，并使用accRewardsPerToken来记录累计奖励；

?ChatGPT昨日晚间因满负荷运行暂停服务，目前已恢复:2月8日消息，昨日晚间，登录ChatGPT官方网站发现，该网站首页出现了提示称其“已经满负荷了”。ChatGPT在官网表示，许多人在“最近一小时内蜂拥而至我们的网站，但我们的(网络)资源是有限制的。” 截至发稿时，登陆ChatGPT官网，发现已恢复正常。[2023/2/8 11:54:02]

3.之后将通过_claimCoverRewards函数来分配奖励并使用rewardWriteoff参数进行记录；

Argo Blockchain要求暂停其美股交易24小时:12月27日消息，在美国和英国两地上市的矿企 Argo Blockchain 表示，由于伦敦证券交易所于2022年12月27日星期二休市，该公司已要求暂停其在纳斯达克全球精选市场交易的美国预托证券和无担保票据的交易。Argo Blockchain 预计将于2022年12月28日在纳斯达克恢复交易。该公司本月早些时候表示，它已接近重组而无需宣布破产。[2022/12/27 22:10:47]

4.在攻击者第一次withdraw后还留有一小部分的BPT进行抵押；

Polygon联合创始人推出web3创业加速器Beacon:金色财经报道，Polygon和Symbolic Capital联合创始人Sandeep Nailwal推出了一个 web3 创业加速器。Nailwal表示，已有 15 家初创公司获得了 Beacon 的资助。他拒绝透露这些初创公司的名称，称它们将在 1 月份公布。[2022/12/21 21:57:08]

5.此时攻击者将第二次进行deposit，并通过claimRewards提取奖励；

6.问题出在rewardWriteoff的具体计算，在攻击者第二次进行deposit-claimRewards时取的Pool值定义为memory，此时memory中获取的Pool是攻击者第一次withdraw进行updatePool时更新的值；

7.由于memory中获取的Pool值是旧的，其对应记录的accRewardsPerToken也是旧的会赋值到miner；

8.之后再进行新的一次updatePool时，由于攻击者在第一次进行withdraw后池子中的lpTotal已经变小，所以最后获得的accRewardsPerToken将变大；

9.此时攻击者被赋值的accRewardsPerToken是旧的是一个较小值，在进行rewardWriteoff计算时获得的值也将偏小，但攻击者在进行claimRewards时用的却是池子更新后的accRewardsPerToken值；

10.因此在进行具体奖励计算时由于这个新旧参数之前差值，会导致计算出一个偏大的数值；

11.所以最后在根据计算结果给攻击者铸造奖励时就会额外铸造出更多的COVER代币，导致COVER代币增发。

具体accRewardsPerToken参数差值变化如下图：

标签：REWARDWARREWARDSCHABunicorn Universal RewardFame Reward PlusRewards BunnyChat AI

以太坊热门资讯