DNFT:一次由存储状态引发的惨案 Cover协议被黑简要分析_DNFT价格

By :  Kong@慢雾安全团队

据慢雾区情报，2020 年 12 月 29 日，Cover 协议价格暴跌。慢雾安全团队第一时间跟进相关事件并进行分析，以下为分析简略过程。

1、在 Cover 协议的 Blacksmith 合约中，用户可以通过 deposit 函数抵押 BPT 代币；

2、攻击者在第一次进行 deposit - withdraw 后将通过 updatePool 函数来更新池子，并使用 accRewardsPerToken 来记录累计奖励；

Mike McGlone：银行业危机可能会引发下一次加密牛市:金色财经报道，彭博高级商品策略师 Mike McGlone 在Cointelegraph采访中表示，银行业危机可能会引发下一次加密货币牛市，而比特币的表现可能优于所有其他加密货币。

McGlone 认为，随着硅谷银行和瑞士信贷等大银行的倒闭，人们对传统金融机构的信心正在动摇，比特币作为对冲银行风险的吸引力越来越大。 同时，尽管发生了银行业危机，美联储仍不愿放松货币政策，这导致美国经济陷入衰退，这种宏观环境最终将有利于比特币。比特币越能维持在 25,000 美元上方，那么标普 500 指数在 4,000 点下方的潜在压力就越大，比特币起飞的动力就越大，我认为比特币的表现将胜过几乎所有的加密货币，包括以太坊。[2023/3/25 13:26:06]

3、之后将通过 _claimCoverRewards 函数来分配奖励并使用 rewardWriteoff 参数进行记录；

DeFi协议B.Protocol进行第一次治理投票:DeFi协议B.Protocol今日推特宣布将于4月26日进行第一次治理投票，社区将投票决定下一步的发展方向。据悉，B.Protocol或是首个在项目伊始就将100%的控制权交给用户的项目。[2021/4/8 19:58:56]

4、在攻击者第一次 withdraw 后还留有一小部分的 BPT 进行抵押；

5、此时攻击者将第二次进行 deposit，并通过 claimRewards 提取奖励；

观点：比特币此次下跌是一次健康的回调:Cointelegraph发文称，比特币价格在Coinbase达到2020年新高12486美元后有所回落。在过去的48小时内，比特币下跌了约5%，导致山寨币市场损失更大。文章指出，比特币下跌的主要原因有三个，分别为主要阻力、高基准利率和涨势过热。对此，交易员认为，这是一次健康的回调，可能会增强比特币的势头。[2020/8/20]

6、问题出在 rewardWriteoff 的具体计算，在攻击者第二次进行 deposit - claimRewards 时取的 Pool 值定义为 memory，此时 memory 中获取的 Pool 是攻击者第一次 withdraw 进行 updatePool 时更新的值；

7、由于 memory 中获取的 Pool 值是旧的，其对应记录的 accRewardsPerToken 也是旧的会赋值到miner；

8、之后再进行新的一次 updatePool 时，由于攻击者在第一次进行 withdraw 后池子中的 lpTotal 已经变小，所以最后获得的 accRewardsPerToken 将变大；

9、此时攻击者被赋值的 accRewardsPerToken 是旧的是一个较小值，在进行 rewardWriteoff 计算时获得的值也将偏小，但攻击者在进行 claimRewards 时用的却是池子更新后的 accRewardsPerToken 值；

10、因此在进行具体奖励计算时由于这个新旧参数之前差值，会导致计算出一个偏大的数值；

11、所以最后在根据计算结果给攻击者铸造奖励时就会额外铸造出更多的 COVER 代币，导致 COVER 代币增发。

具体 accRewardsPerToken 参数差值变化如下图：

标签：DNFTBSPCHAWARDNFT价格BSPTrivetchainChain Wars Essence

酷币热门资讯