以太幣交易所 以太幣交易所
Ctrl+D 以太幣交易所
ads
首頁 > DYDX > Info

Cover 協議攻擊時間分析:黑客利用accRewardsPerToken實現代幣增發_COV

Author:

Time:1900/1/1 0:00:00

12月29日,針對Cover協議遭受攻擊一事,慢霧安全團隊對整個流程進行了簡要分析,如下:

1.在Cover協議的Blacksmith合約中,用戶可以通過deposit函數抵押BPT代幣;

2.攻擊者在第一次進行deposit-withdraw后將通過updatePool函數來更新池子,并使用accRewardsPerToken來記錄累計獎勵;

V神最初估值10億美元的Covid Relief加密捐贈僅變現4.64億美元:2月22日消息,以太坊聯合創始人Vitalik Buterin最初估算價值達10億美元的印度Covid Relief加密捐贈僅變現了4.64億美元,而目前仍處于救濟基金錢包里的加密貨幣價值約為2.74億美元,大約 4000萬美元的法定貨幣存放在波多黎各銀行FV Bank的賬戶中,還有1億美元已退還給了Vitalik Buterin本人,他創建了自己的慈善基金,另有150萬美元被轉移到Alameda Research錢包,截至目前,總共只有5800萬美元的資金流向了提供救濟工作的慈善機構。(dlnews)[2023/2/22 12:22:51]

3.之后將通過_claimCoverRewards函數來分配獎勵并使用rewardWriteoff參數進行記錄;

Cover Protocol發起提案欲在SushiSwap上創建COVER-ETH資金池:剛剛,SushiChef官方發推稱,DeFi項目Cover Protocol已在SushiSwap社區官方論壇發起提案,計劃在SushiSwap上新創建COVER-ETH池,將提供0.1倍或0.2倍的SUSHI激勵。Cover Protocol將創建自己質押流動池,用戶可以在其中存放COVER-ETH池SUSHI獎勵以賺取COVER代幣。[2020/11/19 21:19:35]

4.在攻擊者第一次withdraw后還留有一小部分的BPT進行抵押;

聲音 | CovenantSQL首席研究員:BCH硬分叉將打擊比特幣融入主流金融市場:數據服務機構CovenantSQL首席研究員郭澤卿表示,BCH硬分叉弊大于利,這是對幣圈去中心化理念、比特幣融入主流金融市場的打擊,在長遠來看會損害大多數區塊鏈從業者的利益。他表示,算力和礦工是PoW中很關鍵的一環,但在這次活動中,只看到礦池巨頭裹挾著小礦工卷入紛爭,小礦工并沒有反抗的余地。他還表示,算力大戰并不會讓大家重視礦工,充其量會讓大家害怕礦池——這個區塊鏈世界中最中心化的部分。[2018/11/16]

5.此時攻擊者將第二次進行deposit,并通過claimRewards提取獎勵;

6.問題出在rewardWriteoff的具體計算,在攻擊者第二次進行deposit-claimRewards時取的Pool值定義為memory,此時memory中獲取的Pool是攻擊者第一次withdraw進行updatePool時更新的值;

7.由于memory中獲取的Pool值是舊的,其對應記錄的accRewardsPerToken也是舊的會賦值到miner;

8.之后再進行新的一次updatePool時,由于攻擊者在第一次進行withdraw后池子中的lpTotal已經變小,所以最后獲得的accRewardsPerToken將變大;

9.此時攻擊者被賦值的accRewardsPerToken是舊的是一個較小值,在進行rewardWriteoff計算時獲得的值也將偏小,但攻擊者在進行claimRewards時用的卻是池子更新后的accRewardsPerToken值;

10.因此在進行具體獎勵計算時由于這個新舊參數之前差值,會導致計算出一個偏大的數值;

11.所以最后在根據計算結果給攻擊者鑄造獎勵時就會額外鑄造出更多的COVER代幣,導致COVER代幣增發。

具體accRewardsPerToken參數差值變化如下圖:

Tags:COVWARREWARDCOVERCOVIDTOKEN價格EdgewareBunicorn Universal Rewardcover幣發行量

DYDX
回落20%只是技術性調整,比特幣走勢同上個減半周期仍契合_比特幣

據比推數據,市值最大的加密貨幣比特幣本周迎來此輪牛市中的首次大幅回落,價格由4萬美元上方一度跌至3.2萬美元附近,跌幅達20%.

1900/1/1 0:00:00
任澤平:投機需求和監管不足推動比特幣暴漲 比特幣尚不能媲美黃金經濟學家_比特幣

任澤平今日在微信公眾號“澤平宏觀”上刊文稱,投機需求是主導比特幣價格瘋漲的內在原因,包括變相換匯、ICO融資等交易活動.

1900/1/1 0:00:00
Bitcoin Advisory創始人呼吁阻止美國政府拍賣被沒收的16億美元比特幣_比特幣

比特幣咨詢公司BitcoinAdvisory創始人PierreRochard呼吁立法者阻止價值超過16億美元的已沒收比特幣被拍賣,并建議將這些比特幣放入一個戰略比特幣儲備中.

1900/1/1 0:00:00
港股區塊鏈概念股普漲_區塊鏈

據格隆匯消息,隔夜美股區塊鏈股集體大漲,帶動今早港股區塊鏈概念股集體高開。其中,雄岸科技高開11.68%,柏能集團高開4.42%,BC科技集團高開近3%.

1900/1/1 0:00:00
Filecoin plus到底是什么?為什么能夠實現三贏?_FIL

Filecoin是旨在于存儲人類社會最重要信息的分布式網絡,有效數據的存儲是Filecoin網絡的愿景,也是Filecoin網絡不斷發展壯大、承載商業數據和走向落地的必經之路.

1900/1/1 0:00:00
美聯儲主席因“印鈔3萬億美元”被福布斯評為加密貨幣年度人物_CEO

福布斯已發布首次加密貨幣系列獎項“ForbesCryptoAwards”,其中美聯儲主席鮑威爾被評為加密貨幣年度人物.

1900/1/1 0:00:00
ads