加密貨幣交易所 加密貨幣交易所
Ctrl+D 加密貨幣交易所
ads
首頁 > Bitcoin > Info

Cover 協議攻擊時間分析:黑客利用accRewardsPerToken實現代幣增發_COV:cover幣沒了

Author:

Time:1900/1/1 0:00:00

12月29日,針對Cover協議遭受攻擊一事,慢霧安全團隊對整個流程進行了簡要分析,如下:

1.在Cover協議的Blacksmith合約中,用戶可以通過deposit函數抵押BPT代幣;

2.攻擊者在第一次進行deposit-withdraw后將通過updatePool函數來更新池子,并使用accRewardsPerToken來記錄累計獎勵;

Covalent (CQT)上線KuCoin,現已開放充值:據KuCoin(庫幣)官方公告,KuCoin首發上線Covalent (CQT)項目并支持CQT/USDT交易對,CQT的充值服務現已開放,并將于16日8點正式開放交易。Covalent 是一種使用大數據技術從數千億個區塊鏈數據點中獲取意義的服務。 KuCoin(庫幣)旨在發掘優質區塊鏈項目,為來自207個國家的800萬用戶提供現貨、杠桿、合約、Staking 、借貸等一站式服務。[2021/6/15 23:39:02]

3.之后將通過_claimCoverRewards函數來分配獎勵并使用rewardWriteoff參數進行記錄;

Gate.io將于今日17:00上線COVER交易:據官方公告,Gate.io將于12月05日(今日)17:00上線COVER Protocol (COVER)交易。風險提示:請務必在完全了解風險并能承擔風險的情況下參與,平臺強烈提示風險,但無法對投資行為承擔擔保賠償等責任。[2020/12/5 14:06:46]

4.在攻擊者第一次withdraw后還留有一小部分的BPT進行抵押;

動態 | 數字貨幣交易平臺Covesting加入瑞士加密谷協會:據Covesting官方推特,數字貨幣交易平臺Covesting(COV)宣布已成為瑞士加密谷協會(CVA)的成員。瑞士加密谷協會是一個政府支持的協會,旨在充分利用瑞士的優勢,建立區塊鏈和加密技術生態系統。[2018/8/23]

5.此時攻擊者將第二次進行deposit,并通過claimRewards提取獎勵;

6.問題出在rewardWriteoff的具體計算,在攻擊者第二次進行deposit-claimRewards時取的Pool值定義為memory,此時memory中獲取的Pool是攻擊者第一次withdraw進行updatePool時更新的值;

7.由于memory中獲取的Pool值是舊的,其對應記錄的accRewardsPerToken也是舊的會賦值到miner;

8.之后再進行新的一次updatePool時,由于攻擊者在第一次進行withdraw后池子中的lpTotal已經變小,所以最后獲得的accRewardsPerToken將變大;

9.此時攻擊者被賦值的accRewardsPerToken是舊的是一個較小值,在進行rewardWriteoff計算時獲得的值也將偏小,但攻擊者在進行claimRewards時用的卻是池子更新后的accRewardsPerToken值;

10.因此在進行具體獎勵計算時由于這個新舊參數之前差值,會導致計算出一個偏大的數值;

11.所以最后在根據計算結果給攻擊者鑄造獎勵時就會額外鑄造出更多的COVER代幣,導致COVER代幣增發。

具體accRewardsPerToken參數差值變化如下圖:

Tags:COVREWARDWARREWARDScover幣沒了Smart Reward TokenWar Bond TokenRewards Bunny

Bitcoin
濟南市工業和信息化局副局長王沖鶄:到2022年,區塊鏈產業核心技術研究取得重大突破_區塊鏈:元宇宙

巴比特現場報道,12月19日,2020CCF區塊鏈技術大會暨首屆中國濟南區塊鏈產業發展高峰論壇在山東濟南舉行。濟南市工業和信息化局副局長王沖鶄分享了濟南市是區塊鏈產業發展情況和相關政策支持.

1900/1/1 0:00:00
巴比特專欄丨谷燕西:比特幣可以像宗教一樣持久_比特幣:NFTBS幣

2020年12月31日,比特幣已經達到了歷史新高,超過29,000美元一枚。它現在越來越被認為是一個新的資產類型。有研究機構把比特幣同其它的資產類型和金融產品相比較.

1900/1/1 0:00:00
歐洲央行總裁呼吁在全球范圍內監管比特幣,但支持數字歐元_比特幣:ETT

比特幣是目前市值最高的加密貨幣資產,在打破其歷史新高之后,一直備受關注,同時隨著資產的大幅增長也激起了個人、機構甚至金融監管機構的情緒.

1900/1/1 0:00:00
工業互聯網企業「樹根互聯」完成8億元C輪融資,核心平臺架構包含工業區塊鏈平臺_區塊鏈:BIOT

據36氪消息,工業互聯網企業樹根互聯技術有限公司宣布,已完成C輪8億元融資。本輪融資由IDG資本領投,騰訊戰略投資,海通投資、科源產業基金、天雅資本、建信金圓及現有股東眾為資本跟投,光源資本擔任.

1900/1/1 0:00:00
法律分析 | ??中國境內,虛擬貨幣可以支付勞動報酬嗎?_TWO:GreenX Network

|合規聯盟原創出品?| 自比特幣于2009年1月1日正式面世以來,公眾對于虛擬貨幣與區塊鏈技術不再陌生。國內一些企業已經將區塊鏈技術運用到生產經營中.

1900/1/1 0:00:00
比特幣:普通人階層跨越最快的資產_比特幣:HOL

近日看到作者蔡壘磊發表的一篇文章《比特幣還能漲多久?》,文中羅列了8條關于比特幣價格的分析,看完覺得很有必要和讀者分享其中讓我感觸很深的幾個觀點。1、比特幣是普通人階層躍升最快的資產.

1900/1/1 0:00:00
ads