慢雾 : Cover 协议被黑简要分析

2020年12月29日，据慢雾区情报Cover协议价格暴跌，以下是慢雾安全团队对整个攻击流程的简要分析。

1.在Cover协议的Blacksmith合约中，用户可以通过deposit函数抵押BPT代币；

2.攻击者在第一次进行deposit-withdraw后将通过updatePool函数来更新池子，并使用accRewardsPerToken来记录累计奖励；

Otherside推出2D策略游戏LOTM，并引入全新NFT系列:金色财经报道，Yuga Labs宣布旗下元宇宙平台Otherside宣布将推出基于收藏的2D策略游戏Legends of the Mara（LOTM）。该游戏引入了一个名为Mara的全新NFT系列，该系列可以进化为Kodamara。游戏始于Vessel NFT。每个Otherdeed持有人可以领取一个Vessel NFT，申领将从4月初开放。每个认领的Vessel将作为一个单独的ERC-721代币发送到Otherdeed持有钱包，并带有一个新的智能合约/NFT集合。

除了通过申领获得外，还可以通过交易平台购买和出售Vessel。5月开始，玩家可准备保卫Otherside。[2023/3/28 13:29:59]

3.之后将通过_claimCoverRewards函数来分配奖励并使用rewardWriteoff参数进行记录；

Raoul Pal：2023年将看到我们的Web3和元宇宙计划的大规模构建:金色财经报道，前高盛高管Raoul Pal在社交媒体上称，在Web3世界中，Real Vision正在进行大量工作。2023年将看到我们的Web3和元宇宙计划的大规模构建。Genesis NFT是这一切的核心。我们的机器人朋友只解释了我们正在做的一些事情......[2022/12/11 21:36:34]

4.在攻击者第一次withdraw后还留有一小部分的BPT进行抵押；

安全团队：黑客地址与多个dApp进行过交互，转移至Avalanche链上资产或已冻结:10月7日消息，慢雾SlowMist在社交媒体上发文表示，已监控到本次BNB Chain被盗案黑客地址与多个dApp进行过交互，包括Multichain、Venus Protocol、Alpaca Finance、Stargate、Curve、Uniswap、Trader Joe、PancakeSwap、SushiSwap等。

此外，黑客转移至Avalanche链上（1,729,320枚USDT）的相关地址或已被列入黑名单，但转移至Arbitrum的地址（2,000,000 USDT）暂时并未被列入。[2022/10/7 18:41:32]

5.此时攻击者将第二次进行deposit，并通过claimRewards提取奖励；

6.问题出在rewardWriteoff的具体计算，在攻击者第二次进行deposit-claimRewards时取的Pool值定义为memory，此时memory中获取的Pool是攻击者第一次withdraw进行updatePool时更新的值；

7.由于memory中获取的Pool值是旧的，其对应记录的accRewardsPerToken也是旧的会赋值到miner；

8.之后再进行新的一次updatePool时，由于攻击者在第一次进行withdraw后池子中的lpTotal已经变小，所以最后获得的accRewardsPerToken将变大；

9.此时攻击者被赋值的accRewardsPerToken是旧的是一个较小值，在进行rewardWriteoff计算时获得的值也将偏小，但攻击者在进行claimRewards时用的却是池子更新后的accRewardsPerToken值；

10.因此在进行具体奖励计算时由于这个新旧参数之前差值，会导致计算出一个偏大的数值；

11.所以最后在根据计算结果给攻击者铸造奖励时就会额外铸造出更多的COVER代币，导致COVER代币增发。

具体accRewardsPerToken参数差值变化如下图：

标签：REWARDWARREWARDSPOORewards TokenWARC币XActRewardsPoodleFi

USDT热门资讯