REWARD:一次由存儲狀態引發的慘案 Cover協議被黑簡要分析_Rewards Token

By :  Kong@慢霧安全團隊

據慢霧區情報，2020 年 12 月 29 日，Cover 協議價格暴跌。慢霧安全團隊第一時間跟進相關事件并進行分析，以下為分析簡略過程。

1、在 Cover 協議的 Blacksmith 合約中，用戶可以通過 deposit 函數抵押 BPT 代幣；

2、攻擊者在第一次進行 deposit - withdraw 后將通過 updatePool 函數來更新池子，并使用 accRewardsPerToken 來記錄累計獎勵；

聲音 | 加密貨幣分析師：比特幣在下一次牛市中可能達到10萬美元:加密貨幣分析師Peter Brandt認為，比特幣最終可能達到10萬美元，主要問題是何時以及如何實現。根據他最近的視頻，比特幣正在走向10萬美元大關，從長遠來看甚至更遠。他分享了一張比特幣接近多年通道底部的圖表，比特幣自2019年6月以來所處的熊市通道將最終幫助市場積聚足夠的力量走高。同時，他解釋說，考慮到他的分析是基于可能性而不是確定性，他并不是每天或每周都試圖獲得新的信號。如果比特幣能夠突破目前的熊市通道，下一個牛市階段可能會開始，并幫助比特幣達到歷史新高。然而，如果比特幣繼續目前的熊市趨勢并打破多年趨勢，事情就不可能按計劃進行。到2020年7月，比特幣可能會降至5324美元的低位。這意味著將比目前的價格下降約30%。盡管如此，他認為比特幣永遠不會歸零，因為無論價格水平如何，人們都會對比特幣感興趣。（Bitcoin Exchange Guide）[2019/12/9]

3、之后將通過 _claimCoverRewards 函數來分配獎勵并使用 rewardWriteoff 參數進行記錄；

現場 | 幣信熊越：下一次減半，比特幣價格會在55000美元:金色財經現場報道，在幣印舉辦的成都新時代礦業峰會上，幣信COO熊越演講表示，用比特幣的存量和增量的關系來看，比特幣的SF值最終會呈現無限大。通過SF值的規律可以推測出下一輪減半后，比特幣價格將在55000美元。[2019/9/21]

4、在攻擊者第一次 withdraw 后還留有一小部分的 BPT 進行抵押；

聲音 | Zebpay CEO：Facebook的加密野心是對區塊鏈和加密生態系統的又一次驗證:據Livebitcoinnews消息，印度交易所Zebpay首席執行官Ajeet Khurana表示，Facebook的加密野心是對區塊鏈和加密生態系統的又一次驗證，2019年初，從JP Morgan Coin到捷豹的IOTA計劃，再到介于二者之間的一切表明，機構熱情大幅上升。[2019/5/5]

5、此時攻擊者將第二次進行 deposit，并通過 claimRewards 提取獎勵；

6、問題出在 rewardWriteoff 的具體計算，在攻擊者第二次進行 deposit - claimRewards 時取的 Pool 值定義為 memory，此時 memory 中獲取的 Pool 是攻擊者第一次 withdraw 進行 updatePool 時更新的值；

7、由于 memory 中獲取的 Pool 值是舊的，其對應記錄的 accRewardsPerToken 也是舊的會賦值到miner；

8、之后再進行新的一次 updatePool 時，由于攻擊者在第一次進行 withdraw 后池子中的 lpTotal 已經變小，所以最后獲得的 accRewardsPerToken 將變大；

9、此時攻擊者被賦值的 accRewardsPerToken 是舊的是一個較小值，在進行 rewardWriteoff 計算時獲得的值也將偏小，但攻擊者在進行 claimRewards 時用的卻是池子更新后的 accRewardsPerToken 值；

10、因此在進行具體獎勵計算時由于這個新舊參數之前差值，會導致計算出一個偏大的數值；

11、所以最后在根據計算結果給攻擊者鑄造獎勵時就會額外鑄造出更多的 COVER 代幣，導致 COVER 代幣增發。

具體 accRewardsPerToken 參數差值變化如下圖：

Tags：比特幣REWARDWARREWARDS比特幣是什么樣子的圖片Rewards TokenRewardTax

波場