加密貨幣交易所 加密貨幣交易所
Ctrl+D 加密貨幣交易所
ads
首頁 > 波場 > Info

一次由存儲狀態引發的慘案 Cover協議被黑簡要分析_REWARD:SPE

Author:

Time:1900/1/1 0:00:00

By:??慢霧安全團隊

據慢霧區情報,2020年12月29日,Cover協議價格暴跌。慢霧安全團隊第一時間跟進相關事件并進行分析,以下為分析簡略過程。

攻擊流程簡析

1、在Cover協議的Blacksmith合約中,用戶可以通過deposit函數抵押BPT代幣;

2、攻擊者在第一次進行deposit-withdraw后將通過updatePool函數來更新池子,并使用accRewardsPerToken來記錄累計獎勵;

TYB礦池已于6月27日00:00進行第一次減產:據官方公告,6月27日00:00,TYB礦池正式開啟動態平衡機制并迎來上線以來第一次減產。這次產量減半意味著每天將會有超過83333個TYB被銷毀掉。截止到目前根據DGMax數據顯示,TYB現報價27.1USDT,漲幅達到13%。[2021/6/27 0:09:22]

3、之后將通過_claimCoverRewards函數來分配獎勵并使用rewardWriteoff參數進行記錄;

日本央行數字貨幣聯絡協調委員會于今日召開第一次會議:日本央行表示:央行數字貨幣聯絡協調委員會于今日召開第一次會議,央行數字貨幣聯絡協調委員會由日本央行、財政部、金融廳官員以及來自銀行、證券、結算游說團體和金融科技協會的高管組成。(金十)[2021/3/26 19:19:41]

4、在攻擊者第一次withdraw后還留有一小部分的BPT進行抵押;

金色相對論?|?StaFi?Protocol李自鵬:Kusama的平行鏈拍賣本質上是為Polkadot做了一次先行版:金色財經報道,在今日舉行的金色相對論中,針對“插槽拍賣的主網啟動前最重要的里程碑,這個里程碑會帶來什么聯動效果?”等問題,StaFi?Protocol李自鵬表示,Kusama的平行鏈拍賣本質上是為Polkadot做了一次先行版,首先能夠競拍波卡卡槽肯定在項目背書、共享波卡資源上會有很大優勢,但是成本也是也是明顯的。我們在設計競拍方案,但是還沒有最終確定,因為卡槽拍賣規則、創世拍賣的DOT金額、開始時間等因素還有很大的不確定因素,所以我們會根據上述因素最新的進展來調整競拍策略。 熟悉波卡PLO競拍規則朋友都知道,是采用蠟燭拍賣方式確定價格,并且卡槽Slot的價格將采用蠟燭式拍賣規則確定。但區別于普通的蠟燭拍賣,波卡的平行鏈拍賣規則又做了一些調整:即波卡平行鏈拍賣有確定的時間,只是在拍賣時間正常結束后,再隨機選擇一個過去拍賣過程中出現的區塊數作為拍賣結束的隨機數,在此區塊之前出價最高的競拍人將獲成為最終贏家。所以,中間還是有很多博弈策略的,所以我們需要先觀察下Kusam上平行鏈卡槽拍賣的實際情況,來針對性調整波卡平行鏈卡槽的拍賣。[2020/12/11 14:56:15]

5、此時攻擊者將第二次進行deposit,并通過claimRewards提取獎勵;

6、問題出在rewardWriteoff的具體計算,在攻擊者第二次進行deposit-claimRewards時取的Pool值定義為memory,此時memory中獲取的Pool是攻擊者第一次withdraw進行updatePool時更新的值;

7、由于memory中獲取的Pool值是舊的,其對應記錄的accRewardsPerToken也是舊的會賦值到miner;

8、之后再進行新的一次updatePool時,由于攻擊者在第一次進行withdraw后池子中的lpTotal已經變小,所以最后獲得的accRewardsPerToken將變大;

9、此時攻擊者被賦值的accRewardsPerToken是舊的是一個較小值,在進行rewardWriteoff計算時獲得的值也將偏小,但攻擊者在進行claimRewards時用的卻是池子更新后的accRewardsPerToken值;

10、因此在進行具體獎勵計算時由于這個新舊參數之前差值,會導致計算出一個偏大的數值;

11、所以最后在根據計算結果給攻擊者鑄造獎勵時就會額外鑄造出更多的COVER代幣,導致COVER代幣增發。

具體accRewardsPerToken參數差值變化如下圖:

Tags:REWARDWARREWARDSSPERewardTaxswarm幣今天多少價格MetaGold Rewardssperax幣開發團隊

波場
Gate.io 重磅上線USDT組合理財,浮動收益最高15%_GATE:tps幣圈

“Gate.io理財寶”于2020年12月29日16:00開啟《USDT組合理財28天》理財項目,鎖倉28天,浮動收益最高15%,總額度2,000,000USDT.

1900/1/1 0:00:00
Gate.io 理財寶今日高收益精選,KSM活期理財正在火熱進行中_GAT:HTT

“Gate.io理財寶”上線至今推出許多款熱門幣種高年化率鎖倉/活期理財產品,始終緊跟市場步伐推出當下熱門的理財產品,深受用戶的喜愛與支持.

1900/1/1 0:00:00
關于OKExChain主網啟動的公告_KEX:CHAINGOLD

尊敬的OKEx用戶和OKExChain用戶:2020年是人類歷史上極為特殊的一年,這場全球公共衛生危機.

1900/1/1 0:00:00
陶治庸:BTC箱體區間運行 后市反彈做空為主!_Stella:LAR

BTC箱體區間運行,后市反彈做空為主!1小時圖來看,K線呈三連陰狀態向下運行,MA5均線下穿MA10均線運行,MACD交死叉向下運行空頭能量柱不斷放量下行,OBV呈下降趨勢向下運行.

1900/1/1 0:00:00
突發 | Coinbase宣布將于下月暫停XRP交易_XRP:XRP

北京時間12月29日消息,繼美國證券交易委員會向Ripple公司及其創始人提起訴訟后,今日,美國領先的數字資產交易所Coinbase宣布將于下月19號在全球范圍內暫停XRP交易,受此消息影響.

1900/1/1 0:00:00
《紐約時報》:Coinbase 對女性和黑人職工的不平等待遇要更為嚴重_NBA:bitcoin2

鏈聞消息,根據《紐約時報》獲得的Coinbase薪酬數據表示,在Coinbase工作的女性的平均薪酬比男性低1.3萬美元,即8%,黑人職工的平均薪資比所有其他從事類似工作的職工低11.

1900/1/1 0:00:00
ads