比特幣交易所 比特幣交易所
Ctrl+D 比特幣交易所
ads

慢霧 : Cover 協議被黑簡要分析

Author:

Time:1900/1/1 0:00:00

2020年12月29日,據慢霧區情報Cover協議價格暴跌,以下是慢霧安全團隊對整個攻擊流程的簡要分析。

1.在Cover協議的Blacksmith合約中,用戶可以通過deposit函數抵押BPT代幣;

2.攻擊者在第一次進行deposit-withdraw后將通過updatePool函數來更新池子,并使用accRewardsPerToken來記錄累計獎勵;

孫宇晨個人地址被Aave屏蔽,因有人通過Tornado Cash向其發送0.1ETH:金色財經報道,孫宇晨發推稱,個人地址被Aave屏蔽,因為有人通過Tornado Cash向其隨機發送了0.1枚ETH。[2022/8/13 12:23:41]

3.之后將通過_claimCoverRewards函數來分配獎勵并使用rewardWriteoff參數進行記錄;

英國奢侈品珠寶商Graff向勒索軟件攻擊團伙支付750萬美元比特幣贖金:7月6日消息,據倫敦的一宗訴訟稱,英國奢侈品珠寶商格拉夫鉆石公司(Graff Diamonds Corp.)向一個俄羅斯黑客團伙支付了750萬美元的比特幣贖金,此前該團伙泄露了該珠寶商知名客戶的數據。

Graff就該筆勒索造成的損失起訴其保險公司The Travelers Companies,稱這筆款項應該在其保單中得到賠償。Graff稱,后者拒絕向其支付比特幣贖金。

據悉,2021年9月,勒索軟件組織“Conti”攻擊了這家珠寶商,泄露了沙特、阿聯酋和卡塔爾王室的數據,并索要1500萬美元的比特幣贖金。(彭博社)[2022/7/6 1:54:49]

4.在攻擊者第一次withdraw后還留有一小部分的BPT進行抵押;

任天堂美國公司前總裁:游戲行業正在將元宇宙元素融入到游戲中:5月30日消息,任天堂美國公司前總裁Reggie Fils-Aimé認為,游戲行業正穩步地將元宇宙元素融入到游戲中。Fils-Aimé認為,像任天堂這樣的老牌游戲公司,憑借其在構建互動和持久性世界方面的經驗,將在元宇宙競爭中處于領先地位。此外,Fils-Aimé表示,雖然關注未來的元宇宙很重要,但為消費者提供有趣和好玩的內容應該是游戲公司的目標。(Newsbitcoin)[2022/5/30 3:51:06]

5.此時攻擊者將第二次進行deposit,并通過claimRewards提取獎勵;

6.問題出在rewardWriteoff的具體計算,在攻擊者第二次進行deposit-claimRewards時取的Pool值定義為memory,此時memory中獲取的Pool是攻擊者第一次withdraw進行updatePool時更新的值;

7.由于memory中獲取的Pool值是舊的,其對應記錄的accRewardsPerToken也是舊的會賦值到miner;

8.之后再進行新的一次updatePool時,由于攻擊者在第一次進行withdraw后池子中的lpTotal已經變小,所以最后獲得的accRewardsPerToken將變大;

9.此時攻擊者被賦值的accRewardsPerToken是舊的是一個較小值,在進行rewardWriteoff計算時獲得的值也將偏小,但攻擊者在進行claimRewards時用的卻是池子更新后的accRewardsPerToken值;

10.因此在進行具體獎勵計算時由于這個新舊參數之前差值,會導致計算出一個偏大的數值;

11.所以最后在根據計算結果給攻擊者鑄造獎勵時就會額外鑄造出更多的COVER代幣,導致COVER代幣增發。

具體accRewardsPerToken參數差值變化如下圖:

Tags:REWARDWARREWARDSAIMBilliard Crypto RewardWARS幣MetaRewardsDolaimi Social

比特幣交易
陳楚初: 比特幣晚間多頭復蘇 后市能否延續漲勢?

今日快訊: Circle聯合創始人兼CEOJeremyAllaire在接受采訪時表示,當前比特幣牛市驅動因素是機構資本,關注主權債務和貨幣貶值的背景投資者.

1900/1/1 0:00:00
未來3年,這類核心資產將猛漲10倍!_PPL

12月在迎來開門紅后,政策又持續再放大招,全面推行、分步實施注冊制,吸引更多中長期資金入市,從而推動A股繼續走出單邊放量上漲.

1900/1/1 0:00:00
丁佳永:12.31大餅29000破位在即 以太760說到就到?_ORD

今日資訊: 據官方消息,截至12月30日,灰度資產管理總規模升至197億美元。比特幣信托基金交易價格為每份32.88美元,較前一日上漲9.38%;以太坊信托基金交易價格為每份17.06美元,較前.

1900/1/1 0:00:00
子易論幣:12.29午盤比特幣行情分析及解套日內幣友中線布局_FORCE

  天氣漸漸有過冬的感覺,寒冬來臨。大餅也如快要冬暖的跡象,盡兩日行情緩緩向下運行,上方高點不斷下移,雖有返彈,均未能突破上方壓力位,多頭勢弱.

1900/1/1 0:00:00
好牛分析今天市場的整體格局發生了“翻天覆地”的轉變_COIN

今天市場的整體格局跟昨天相比發生了“翻天覆地”的轉變,三大股指早盤震蕩劇烈,先是殺跌后拉回,臨近午間收盤又再次出現回落,從目前的數據來看,三大股指均已全線翻綠,但是兩市個股卻是漲多跌少的局面.

1900/1/1 0:00:00
12.30凌晨BTC行情分析與操作建議_ITA

行情分析: 短周期小時圖上,目前行情回踩690一線后,走勢已經六連陽后,價格未能繼續突破壓制,一波3連陰后,走勢繼續收陽重回布林帶中上軌區域,整體上多頭掌控主動權.

1900/1/1 0:00:00
ads