一次由存儲狀態引發的慘案 Cover協議被黑簡要分析_REWARD

By :  Kong@慢霧安全團隊

據慢霧區情報，2020 年 12 月 29 日，Cover 協議價格暴跌。慢霧安全團隊第一時間跟進相關事件并進行分析，以下為分析簡略過程。

1、在 Cover 協議的 Blacksmith 合約中，用戶可以通過 deposit 函數抵押 BPT 代幣；

2、攻擊者在第一次進行 deposit - withdraw 后將通過 updatePool 函數來更新池子，并使用 accRewardsPerToken 來記錄累計獎勵；

數據：價值逾3800萬美元OP將于本周一次性解鎖:7月24日消息，7月24日至7月30日，ACA、YGG、AGIX、GAL、OP代幣將迎來一次性解鎖：Acala代幣ACA將于7月25日08:00解鎖466萬枚（約32萬美元），占總供應量的0.29%；Yield Guild Games代幣YGG將于7月27日22:00解鎖1302萬枚（約216萬美元），占總供應量的1.302%；Singularity NET代幣AGIX將于7月28日08:00解鎖997萬枚（約234萬美元），占總供應量的0.498%；Galxe代幣GAL將于7月29日20:00解鎖586,670枚（約75萬美元），占總供應量的0.29%；Optimism代幣OP將于7月30日12:00解鎖2416萬枚（約3817萬美元），占總供應量的0.56%。[2023/7/24 15:54:13]

3、之后將通過 _claimCoverRewards 函數來分配獎勵并使用 rewardWriteoff 參數進行記錄；

波卡創始人：波卡將進行拆分后第一次重大升級:9月15日，波卡（Polkadot）創始人Gavin Wood發推稱，波卡（Polkadot）網絡拆分后將進行首次重大升級，該升級將支持支付質押獎勵給任何帳戶，還包括對延時代理等一些其他問題的改進。[2020/9/15]

4、在攻擊者第一次 withdraw 后還留有一小部分的 BPT 進行抵押；

5、此時攻擊者將第二次進行 deposit，并通過 claimRewards 提取獎勵；

聲音 | BitMEX Research：BSV經歷了一次非共識鏈分裂:BitMEX Research在推特表示，BSV經歷了一次非共識鏈分裂，它發生在14:36 UTC到14:51 UTC之間” ，不過。截至發稿時，很難看到拆分本身是否對Bitcoin SV的價格產生任何影響，因為經過一段橫向移動之后，BSV在7小時內下跌了1.70％，隨后再次上漲。（ambcrypto）[2020/1/21]

6、問題出在 rewardWriteoff 的具體計算，在攻擊者第二次進行 deposit - claimRewards 時取的 Pool 值定義為 memory，此時 memory 中獲取的 Pool 是攻擊者第一次 withdraw 進行 updatePool 時更新的值；

7、由于 memory 中獲取的 Pool 值是舊的，其對應記錄的 accRewardsPerToken 也是舊的會賦值到miner；

8、之后再進行新的一次 updatePool 時，由于攻擊者在第一次進行 withdraw 后池子中的 lpTotal 已經變小，所以最后獲得的 accRewardsPerToken 將變大；

9、此時攻擊者被賦值的 accRewardsPerToken 是舊的是一個較小值，在進行 rewardWriteoff 計算時獲得的值也將偏小，但攻擊者在進行 claimRewards 時用的卻是池子更新后的 accRewardsPerToken 值；

10、因此在進行具體獎勵計算時由于這個新舊參數之前差值，會導致計算出一個偏大的數值；

11、所以最后在根據計算結果給攻擊者鑄造獎勵時就會額外鑄造出更多的 COVER 代幣，導致 COVER 代幣增發。

具體 accRewardsPerToken 參數差值變化如下圖：

Tags：REWARDWARREWARDSTOKELord of Dragons Reward Tokenswarm幣今天多少價格BitRewards CoinNebula Token

USDT