REWARDS:一次由存儲狀態引發的慘案 Cover協議被黑簡要分析

By:??慢霧安全團隊

據慢霧區情報，2020年12月29日，Cover協議價格暴跌。慢霧安全團隊第一時間跟進相關事件并進行分析，以下為分析簡略過程。

攻擊流程簡析

1、在Cover協議的Blacksmith合約中，用戶可以通過deposit函數抵押BPT代幣；

2、攻擊者在第一次進行deposit-withdraw后將通過updatePool函數來更新池子，并使用accRewardsPerToken來記錄累計獎勵；

Matrixport：美國SEC可能批準幾只比特幣現貨ETF引發下一次上漲:金色財經報道，加密服務提供商Matrixport在周四的一份報告中表示，美國證券交易委員會(SEC)很有可能連續批準幾只比特幣現貨ETF從而引發比特幣的下一步上漲。下周，SEC將對Grayscale的GBTC訴訟申請和ARK 21Shares的比特幣ETF重新提交做出回應。預計監管機構將在9月的第一周對其他七份比特幣ETF申請作出回應。

報告稱：“實物比特幣ETF可能會收取0.7-1%的管理費，這仍然可以為那些預先支付營銷費用的ETF提供商帶來每年2億美元的收入。”如果SEC需要更多時間來評估監控共享協議的實用性，那么比特幣價格可能會在9月中旬開始調整，這就是“逢低買入”。[2023/8/10 16:18:40]

3、之后將通過_claimCoverRewards函數來分配獎勵并使用rewardWriteoff參數進行記錄；

美聯儲主席：年內預計還會加息一次:3月30日消息，據共和黨眾議員凱文·赫恩（Kevin Hern）稱，美聯儲主席鮑威爾在與美國議員的一次私人會議上被問及美聯儲今年還會加息多少時，他指出，政策制定者的最新預測顯示，他們預計還會加息一次。

赫恩是共和黨研究委員會主席，鮑威爾周三會見了該委員會的保守派人士。該組織的一位女發言人表示，與鮑威爾的會面在硅谷銀行倒閉之前就已經安排好。

鮑威爾基本上是在重申政策制定者上周在 FOMC 為期兩天的會議后發布的新的利率預測，即美聯儲的點陣圖。他們最近承認的一點是，他們預計今年還會加息一次，來自俄克拉荷馬州的赫恩在與鮑威爾會晤后對記者說。[2023/3/30 13:34:27]

4、在攻擊者第一次withdraw后還留有一小部分的BPT進行抵押；

EOS社區第一次超級節點候選人線上討論會啟動:據金色財經合作媒體IMEOS消息：今日上午，Thomas Cox與六個超級節點候選人（EOSeco, Oracle Chain, EOS Detroit, EOSCANADA, EOS the World 和EOS TRIBE ）討論了EOS主網上線的前景，及啟動時的安全問題。在發起交流討論時，Thomas Cox表示，對于EOS的啟動的感受，就像期待自己的小女兒出生一樣。即使很多年以后，在回顧“很久以前”的EOS啟動時。我們仍然會為EOS主網上線的那一刻感到激動。同時在展望EOS主網啟動的前景時，各節點也紛紛發表意見，其中EOS生態區提到，經過一年的眾售和預熱，從6月1日開始的EOS啟動必然迎來萬眾矚目。點擊“原文鏈接”觀看視頻。[2018/5/1]

5、此時攻擊者將第二次進行deposit，并通過claimRewards提取獎勵；

6、問題出在rewardWriteoff的具體計算，在攻擊者第二次進行deposit-claimRewards時取的Pool值定義為memory，此時memory中獲取的Pool是攻擊者第一次withdraw進行updatePool時更新的值；

7、由于memory中獲取的Pool值是舊的，其對應記錄的accRewardsPerToken也是舊的會賦值到miner；

8、之后再進行新的一次updatePool時，由于攻擊者在第一次進行withdraw后池子中的lpTotal已經變小，所以最后獲得的accRewardsPerToken將變大；

9、此時攻擊者被賦值的accRewardsPerToken是舊的是一個較小值，在進行rewardWriteoff計算時獲得的值也將偏小，但攻擊者在進行claimRewards時用的卻是池子更新后的accRewardsPerToken值；

10、因此在進行具體獎勵計算時由于這個新舊參數之前差值，會導致計算出一個偏大的數值；

11、所以最后在根據計算結果給攻擊者鑄造獎勵時就會額外鑄造出更多的COVER代幣，導致COVER代幣增發。

具體accRewardsPerToken參數差值變化如下圖：

Tags：EOSWARREWARDREWARDSeosdac幣最新消息PWAR價格REWARDS價格MetaGold Rewards

DAI