一次由存儲狀態引發的慘案 Cover協議被黑簡要分析_EOS

By :  Kong@慢霧安全團隊

據慢霧區情報，2020 年 12 月 29 日，Cover 協議價格暴跌。慢霧安全團隊第一時間跟進相關事件并進行分析，以下為分析簡略過程。

1、在 Cover 協議的 Blacksmith 合約中，用戶可以通過 deposit 函數抵押 BPT 代幣；

2、攻擊者在第一次進行 deposit - withdraw 后將通過 updatePool 函數來更新池子，并使用 accRewardsPerToken 來記錄累計獎勵；

Stellar將于3月16日進行下一次測試網的重置:金色財經報道，Stellar官方推特發推稱，下一次Stellar測試網的重置時間是2022年3月16日（09:00 UTC）。重置會清除測試網的所有分類賬目和歷史數據。請準備重新創建你需要的任何數據。[2022/3/15 13:56:23]

3、之后將通過 _claimCoverRewards 函數來分配獎勵并使用 rewardWriteoff 參數進行記錄；

EOS社區第一次超級節點候選人線上討論會啟動:據金色財經合作媒體IMEOS消息：今日上午，Thomas Cox與六個超級節點候選人（EOSeco, Oracle Chain, EOS Detroit, EOSCANADA, EOS the World 和EOS TRIBE ）討論了EOS主網上線的前景，及啟動時的安全問題。在發起交流討論時，Thomas Cox表示，對于EOS的啟動的感受，就像期待自己的小女兒出生一樣。即使很多年以后，在回顧“很久以前”的EOS啟動時。我們仍然會為EOS主網上線的那一刻感到激動。同時在展望EOS主網啟動的前景時，各節點也紛紛發表意見，其中EOS生態區提到，經過一年的眾售和預熱，從6月1日開始的EOS啟動必然迎來萬眾矚目。點擊“原文鏈接”觀看視頻。[2018/5/1]

4、在攻擊者第一次 withdraw 后還留有一小部分的 BPT 進行抵押；

原中央國家機關工委信息中心主任徐成濤：區塊鏈的核心意義在于第一次能夠從技術層面建立信任關系:中新網北京4月27日電 區塊鏈與產業互聯網融合應用60人論壇26日晚在北京落幕。原中央國家機關工委信息中心主任徐成濤認為，區塊鏈的核心意義在于，人類有史以來第一次能夠從技術層面建立信任關系。“相信區塊鏈能推動我國的電子政務事業更上一層樓，期待越來越多的政務區塊鏈應用案例在我國落地生根，為數字中國、智慧社會建設做出積極的貢獻。”[2018/4/27]

5、此時攻擊者將第二次進行 deposit，并通過 claimRewards 提取獎勵；

6、問題出在 rewardWriteoff 的具體計算，在攻擊者第二次進行 deposit - claimRewards 時取的 Pool 值定義為 memory，此時 memory 中獲取的 Pool 是攻擊者第一次 withdraw 進行 updatePool 時更新的值；

7、由于 memory 中獲取的 Pool 值是舊的，其對應記錄的 accRewardsPerToken 也是舊的會賦值到miner；

8、之后再進行新的一次 updatePool 時，由于攻擊者在第一次進行 withdraw 后池子中的 lpTotal 已經變小，所以最后獲得的 accRewardsPerToken 將變大；

9、此時攻擊者被賦值的 accRewardsPerToken 是舊的是一個較小值，在進行 rewardWriteoff 計算時獲得的值也將偏小，但攻擊者在進行 claimRewards 時用的卻是池子更新后的 accRewardsPerToken 值；

10、因此在進行具體獎勵計算時由于這個新舊參數之前差值，會導致計算出一個偏大的數值；

11、所以最后在根據計算結果給攻擊者鑄造獎勵時就會額外鑄造出更多的 COVER 代幣，導致 COVER 代幣增發。

具體 accRewardsPerToken 參數差值變化如下圖：

Tags：EOSREWARDWARREWARDSEOS原力HappyLand Reward TokenWARZ幣Genrewards

USDT