慢霧 : Cover 協議被黑簡要分析

2020年12月29日，據慢霧區情報Cover協議價格暴跌，以下是慢霧安全團隊對整個攻擊流程的簡要分析。

1.在Cover協議的Blacksmith合約中，用戶可以通過deposit函數抵押BPT代幣；

2.攻擊者在第一次進行deposit-withdraw后將通過updatePool函數來更新池子，并使用accRewardsPerToken來記錄累計獎勵；

PEPE 24小時漲幅超100%，幣價創歷史新高:金色財經報道，行情數據顯示，Meme幣Pepe（PEPE）過去24小時漲幅為102.8%，現報價0.000002223美元，幣價創歷史新高。行情波動較大，請做好風險控制。

此外，據CoinGecko數據顯示，其收錄的Meme類別代幣總市值目前為19,286,086,067美元，24小時交易額為1,288,089,101美元。[2023/5/5 14:43:58]

3.之后將通過_claimCoverRewards函數來分配獎勵并使用rewardWriteoff參數進行記錄；

DigiDaigaku母公司Limit Break引入可編程版稅合約:1月11日消息，NFT項目DigiDaigaku母公司Limit Break宣布引入“選擇性加入、向后兼容”的可編程版稅合約，該合約可通過質押解決方案在任何ERC-721合約上運行，最初的目標是讓創作者有權決定如何在智能合約層分配版稅，同時使個人收藏家保留決定是否「質押」的權力。[2023/1/11 11:05:44]

4.在攻擊者第一次withdraw后還留有一小部分的BPT進行抵押；

浙江寧波：區塊鏈新型信息基礎設施“甬鏈”正式發布:金色財經報道，9月2日，2022世界數字經濟大會的高層次論壇活動之一——“鏈上甬城鏈接未來”寧波市區塊鏈應用技術創新峰會暨區塊鏈“百業應用上鏈”聯合行動啟動儀式在寧波舉行，正式發布寧波市區塊鏈新型信息基礎設施“甬鏈”。

據悉，“甬鏈”是在寧波市委網絡安全和信息化委員會辦公室、寧波市發展和改革委員會、寧波市經濟和信息化局、寧波市大數據發展管理局、中國移動浙江公司等單位指導下，由寧波區塊鏈專委會的主任單位——中國移動寧波分公司（以下簡稱“寧波移動”），聯合BSN發展聯盟牽頭實施建設，以完全開放、兼容、共享、安全、可監管的模式，為寧波全市區塊鏈產業發展做好基礎設施賦能。[2022/9/4 13:07:04]

5.此時攻擊者將第二次進行deposit，并通過claimRewards提取獎勵；

6.問題出在rewardWriteoff的具體計算，在攻擊者第二次進行deposit-claimRewards時取的Pool值定義為memory，此時memory中獲取的Pool是攻擊者第一次withdraw進行updatePool時更新的值；

7.由于memory中獲取的Pool值是舊的，其對應記錄的accRewardsPerToken也是舊的會賦值到miner；

8.之后再進行新的一次updatePool時，由于攻擊者在第一次進行withdraw后池子中的lpTotal已經變小，所以最后獲得的accRewardsPerToken將變大；

9.此時攻擊者被賦值的accRewardsPerToken是舊的是一個較小值，在進行rewardWriteoff計算時獲得的值也將偏小，但攻擊者在進行claimRewards時用的卻是池子更新后的accRewardsPerToken值；

10.因此在進行具體獎勵計算時由于這個新舊參數之前差值，會導致計算出一個偏大的數值；

11.所以最后在根據計算結果給攻擊者鑄造獎勵時就會額外鑄造出更多的COVER代幣，導致COVER代幣增發。

具體accRewardsPerToken參數差值變化如下圖：

Tags：WARREWARDREWARDS區塊鏈SANTAWAR幣REWARDS幣Rewards Bunny區塊鏈的核心是什么

以太坊