REWARD:一次由存储状态引发的惨案 Cover协议被黑简要分析_HAM

By :  Kong@慢雾安全团队

据慢雾区情报，2020 年 12 月 29 日，Cover 协议价格暴跌。慢雾安全团队第一时间跟进相关事件并进行分析，以下为分析简略过程。

1、在 Cover 协议的 Blacksmith 合约中，用户可以通过 deposit 函数抵押 BPT 代币；

2、攻击者在第一次进行 deposit - withdraw 后将通过 updatePool 函数来更新池子，并使用 accRewardsPerToken 来记录累计奖励；

Arkham：第一次空投快照领取入口将于7月17日3:00关闭:金色财经报道，加密数据公司Arkham在社交媒体上称，第一次Arkham空投快照的领取入口将于UTC时间7月16日19:00 （北京时间7月17日3:00)关闭。有能力领取的玩家请在此之前领取，作为首次空投的一部分。只相信来自Arkham Intel并且只能在Arkham平台上申请。

金色财经此前报道，Arkham称，向早期用户发放空投奖励，空投已于7月8日快照，将于7月18日开放申领。届时用户可以通过Arkham平台邀请仪表板输入以太坊地址申领空投。女巫攻击者和其他试图操纵系统的账户已被标记，将不再有资格申领。[2023/7/16 10:58:13]

3、之后将通过 _claimCoverRewards 函数来分配奖励并使用 rewardWriteoff 参数进行记录；

罗永浩宣布下一次创业将涉足AR/VR/MR领域:12月16日消息，锤子科技创始人罗永浩发布微博称，将再一次高科技创业。他在与网友互动时透露，重返科技行业后将会涉足VR（虚拟现实）、AR（增强现实）、MR（混合现实）类领域。（界面新闻）[2021/12/16 7:42:52]

4、在攻击者第一次 withdraw 后还留有一小部分的 BPT 进行抵押；

5、此时攻击者将第二次进行 deposit，并通过 claimRewards 提取奖励；

Sberbank在俄罗斯用区块链技术进行了第一次商业债券交易:据cryptovest消息，俄罗斯最大的银行Sberbank投资部门Sberbank CIB，日前在俄罗斯进行了第一个基于区块链的商业债券交易，组织了MTS（莫斯科一家电信公司）公司债券的发行，期限为6个月，价值7.5亿卢布(约合1200万美元)。该操作是在国家结算存管局(NSD)提供的区块链平台上进行的，该平台的技术基于HyperLedger Fabric 1.1。[2018/5/17]

6、问题出在 rewardWriteoff 的具体计算，在攻击者第二次进行 deposit - claimRewards 时取的 Pool 值定义为 memory，此时 memory 中获取的 Pool 是攻击者第一次 withdraw 进行 updatePool 时更新的值；

7、由于 memory 中获取的 Pool 值是旧的，其对应记录的 accRewardsPerToken 也是旧的会赋值到miner；

8、之后再进行新的一次 updatePool 时，由于攻击者在第一次进行 withdraw 后池子中的 lpTotal 已经变小，所以最后获得的 accRewardsPerToken 将变大；

9、此时攻击者被赋值的 accRewardsPerToken 是旧的是一个较小值，在进行 rewardWriteoff 计算时获得的值也将偏小，但攻击者在进行 claimRewards 时用的却是池子更新后的 accRewardsPerToken 值；

10、因此在进行具体奖励计算时由于这个新旧参数之前差值，会导致计算出一个偏大的数值；

11、所以最后在根据计算结果给攻击者铸造奖励时就会额外铸造出更多的 COVER 代币，导致 COVER 代币增发。

具体 accRewardsPerToken 参数差值变化如下图：

标签：REWARDWARREWARDSHAMBitRewards CoinWarlord TokenMs Moona Rewardshamster币官网

TRX热门资讯