WAR:一次由存储状态引发的惨案 Cover协议被黑简要分析

By:??慢雾安全团队

据慢雾区情报，2020年12月29日，Cover协议价格暴跌。慢雾安全团队第一时间跟进相关事件并进行分析，以下为分析简略过程。

攻击流程简析

1、在Cover协议的Blacksmith合约中，用户可以通过deposit函数抵押BPT代币；

2、攻击者在第一次进行deposit-withdraw后将通过updatePool函数来更新池子，并使用accRewardsPerToken来记录累计奖励；

数据：价值逾3800万美元OP将于本周一次性解锁:7月24日消息，7月24日至7月30日，ACA、YGG、AGIX、GAL、OP代币将迎来一次性解锁：Acala代币ACA将于7月25日08:00解锁466万枚（约32万美元），占总供应量的0.29%；Yield Guild Games代币YGG将于7月27日22:00解锁1302万枚（约216万美元），占总供应量的1.302%；Singularity NET代币AGIX将于7月28日08:00解锁997万枚（约234万美元），占总供应量的0.498%；Galxe代币GAL将于7月29日20:00解锁586,670枚（约75万美元），占总供应量的0.29%；Optimism代币OP将于7月30日12:00解锁2416万枚（约3817万美元），占总供应量的0.56%。[2023/7/24 15:54:13]

3、之后将通过_claimCoverRewards函数来分配奖励并使用rewardWriteoff参数进行记录；

Poolz将建立Playcent、HAPI和Labs联合质押池，质押一次可进入三个IDO白名单:去中心化跨链IDO平台Poolz发推称，将为Playcent、HAPI和Labs建立联合IDO质押池，将于UTC时间3月1日17:00（北京时间3月2日1:00）开放，质押日期为UTC时间3月4日至11日17:00。感兴趣的投资者只需质押一次，就有资格进入这三个IDO的白名单。Poolz将根据每位投资者在该联合质押池中质押的POOLZ数量，将每个IDO的投资者列入白名单。[2021/3/1 18:04:30]

4、在攻击者第一次withdraw后还留有一小部分的BPT进行抵押；

声音 | Fundstrat分析师：应在下半年下一次牛市来临之前继续积累比特币:据Cointelegraph消息，Fundstrat分析师Robert Sluymer在5月2日给客户的报告中表示，虽然比特币目前的强势标志着长期牛市趋势的开始，但其积累阶段尚未结束，比特币价格可能很快回落。Sluymer预计下半年比特币将突破6000美元的阻力位，投资者应利用即将出现的回调，在第二季度继续积累比特币。[2019/5/3]

5、此时攻击者将第二次进行deposit，并通过claimRewards提取奖励；

6、问题出在rewardWriteoff的具体计算，在攻击者第二次进行deposit-claimRewards时取的Pool值定义为memory，此时memory中获取的Pool是攻击者第一次withdraw进行updatePool时更新的值；

7、由于memory中获取的Pool值是旧的，其对应记录的accRewardsPerToken也是旧的会赋值到miner；

8、之后再进行新的一次updatePool时，由于攻击者在第一次进行withdraw后池子中的lpTotal已经变小，所以最后获得的accRewardsPerToken将变大；

9、此时攻击者被赋值的accRewardsPerToken是旧的是一个较小值，在进行rewardWriteoff计算时获得的值也将偏小，但攻击者在进行claimRewards时用的却是池子更新后的accRewardsPerToken值；

10、因此在进行具体奖励计算时由于这个新旧参数之前差值，会导致计算出一个偏大的数值；

11、所以最后在根据计算结果给攻击者铸造奖励时就会额外铸造出更多的COVER代币，导致COVER代币增发。

具体accRewardsPerToken参数差值变化如下图：

标签：WARREWARDPOOLPOOswarm币今日价格MetaRewardsGigaPoolCavapoo

Uniswap热门资讯