慢雾 : Cover 协议被黑简要分析

2020年12月29日，据慢雾区情报Cover协议价格暴跌，以下是慢雾安全团队对整个攻击流程的简要分析。

1.在Cover协议的Blacksmith合约中，用户可以通过deposit函数抵押BPT代币；

2.攻击者在第一次进行deposit-withdraw后将通过updatePool函数来更新池子，并使用accRewardsPerToken来记录累计奖励；

阿里巴巴将支持Meta的人工智能模型Llama:金色财经报道，阿里巴巴将成为第一家利用Meta的开源人工智能(AI)模型Llama来支持程序零成本开发的中国公司。其云计算部门已经部署了基于Llama2的解决方案，允许企业使用人工智能开发软件和工具。

Meta的Llama2模型于2023年7月作为免费使用服务发布。Meta打算允许月活跃用户少于7亿的公司免费使用Llama2。Meta的声明强调，微软仍然是其开发生成式AI工具的首选合作伙伴，而Llama2将免费用于研究和商业用途。[2023/7/26 15:59:57]

3.之后将通过_claimCoverRewards函数来分配奖励并使用rewardWriteoff参数进行记录；

OFAC制裁后Tornado Cash转出ETH价值突破5000万美元:金色财经报道，据 Dune Analytics 数据显示，自 8 月 8 日美国财政部海外资产控制办公室（The Office of Foreign Assets Control of the US Department of the Treasury）将部分与 Tornado Cash 协议或与之相关以太坊地址进行交互的地址放入 SDN List (美国特别制定国民名单）后，已有价值55,448,992美元的 ETH 从 Tornado Cash 转出，目前这些 ETH 被转入到了 701个独立接收者和 68 个独立 ENS 地址。[2022/8/10 12:16:08]

4.在攻击者第一次withdraw后还留有一小部分的BPT进行抵押；

CoinShares：上周数字资产投资产品净流入1460万美元:7月11日消息，据CoinShares报告显示，上周数字资产投资产品净流入1460万美元，其中做空比特币的产品资金净流入630万美元，以太坊投资产品流入760万美元，已在连续11周的资金流出后实现了连续三周的资金净流入。此外，多资产投资产品上周净流入220万美元，本月总体出现了30万美元的资金流出。[2022/7/11 2:05:50]

5.此时攻击者将第二次进行deposit，并通过claimRewards提取奖励；

6.问题出在rewardWriteoff的具体计算，在攻击者第二次进行deposit-claimRewards时取的Pool值定义为memory，此时memory中获取的Pool是攻击者第一次withdraw进行updatePool时更新的值；

7.由于memory中获取的Pool值是旧的，其对应记录的accRewardsPerToken也是旧的会赋值到miner；

8.之后再进行新的一次updatePool时，由于攻击者在第一次进行withdraw后池子中的lpTotal已经变小，所以最后获得的accRewardsPerToken将变大；

9.此时攻击者被赋值的accRewardsPerToken是旧的是一个较小值，在进行rewardWriteoff计算时获得的值也将偏小，但攻击者在进行claimRewards时用的却是池子更新后的accRewardsPerToken值；

10.因此在进行具体奖励计算时由于这个新旧参数之前差值，会导致计算出一个偏大的数值；

11.所以最后在根据计算结果给攻击者铸造奖励时就会额外铸造出更多的COVER代币，导致COVER代币增发。

具体accRewardsPerToken参数差值变化如下图：

标签：WARREWARDREWARDSLAMAGWAR币Smart Reward TokenREWARDS价格LAMA价格

BTC热门资讯