慢霧 : Cover 協議被黑簡要分析

2020年12月29日，據慢霧區情報Cover協議價格暴跌，以下是慢霧安全團隊對整個攻擊流程的簡要分析。

1.在Cover協議的Blacksmith合約中，用戶可以通過deposit函數抵押BPT代幣；

2.攻擊者在第一次進行deposit-withdraw后將通過updatePool函數來更新池子，并使用accRewardsPerToken來記錄累計獎勵；

Polygon近日在OpenSea上日交易量超過1140萬美元，創歷史新高:金色財經報道，以太坊Layer 2擴容解決方案Polygon近日在OpenSea NFT市場上的日交易量激增。每日交易量激增之前，該協議在OpenSea上的NFT交易數量連續兩個月超過以太坊。

Dune數據顯示，2月8日Polygon在OpenSea NFT市場上的日交易量超過1140萬美元。這是目前為止該網絡記錄的最高日交易量。[2023/2/11 12:01:02]

3.之后將通過_claimCoverRewards函數來分配獎勵并使用rewardWriteoff參數進行記錄；

Genesis Global Capital已聘請投資銀行Moelis探索包括破產在內的選項:金色財經報道，據《紐約時報》援引三位知情人士的話報道，Genesis Global Capital已聘請投資銀行Moelis & Company探討各種選擇，包括可能的破產。報告稱，尚未做出任何最終決定，該公司仍有可能避免申請破產保護。另外，Genesis母公司的首席執行官透露，它對Genesis負有大約5.75億美元的債務。[2022/11/23 7:59:27]

4.在攻擊者第一次withdraw后還留有一小部分的BPT進行抵押；

數據：Tether于波場網絡增發10億枚USDT:8月3日消息，據Whale Alert數據顯示，Tether于北京時間8月3日20:22在波場增發10億枚USDT。Tether首席技術官Paolo Ardoino回復稱，這是一筆已授權但未發行的交易，意味著本次增發將用于下一次發行請求和鏈上交互。[2022/8/3 2:57:27]

5.此時攻擊者將第二次進行deposit，并通過claimRewards提取獎勵；

6.問題出在rewardWriteoff的具體計算，在攻擊者第二次進行deposit-claimRewards時取的Pool值定義為memory，此時memory中獲取的Pool是攻擊者第一次withdraw進行updatePool時更新的值；

7.由于memory中獲取的Pool值是舊的，其對應記錄的accRewardsPerToken也是舊的會賦值到miner；

8.之后再進行新的一次updatePool時，由于攻擊者在第一次進行withdraw后池子中的lpTotal已經變小，所以最后獲得的accRewardsPerToken將變大；

9.此時攻擊者被賦值的accRewardsPerToken是舊的是一個較小值，在進行rewardWriteoff計算時獲得的值也將偏小，但攻擊者在進行claimRewards時用的卻是池子更新后的accRewardsPerToken值；

10.因此在進行具體獎勵計算時由于這個新舊參數之前差值，會導致計算出一個偏大的數值；

11.所以最后在根據計算結果給攻擊者鑄造獎勵時就會額外鑄造出更多的COVER代幣，導致COVER代幣增發。

具體accRewardsPerToken參數差值變化如下圖：

Tags：WARREWARDREWARDSERTMetaRewardsFame Reward PlusREWARDS幣Experty

比特幣價格今日行情