存储状态引起的惨案Cover协议被黑色简单分析

存储状态引起的惨案Cover协议被黑色简单分析。

by:kong@慢速安全队。

慢雾区信息显示，2020年，12月29日，Cover谈判价格暴跌。慢雾安全队首先跟进相关事件进行分析，分析简化过程如下。

1、在Cover协议的Blacksmith合同中，用户可以通过Depoit函数抵押BPT代币

BitMEX将于今天下午4点追加现金提取处理:10月2日，BitMEX官方发布文件称，由于受CFTC指控的影响，考虑到用户的担心，用户将在今天下午4点和晚上9点完成两次现金提取申请。其中，今天下午4点是通常的每日现金提取计划外增加的现金提取。交易所昨晚在10月2日凌晨1点45分完成了用户的提示。昨晚，美国CFTC指控BitMEX及其干部违反规定。对此，BitMEX母公司HDRGlobal、Trading表示对控诉进行了抵抗。同时，官方表示，BitMEX平台完全正常运行，所有资金都是安全的。注:BitMex的通常取款过程是在每天下午1点前的取款申请当天处理，并在下午9点完成取款。[2020/10/2]

2、攻击者首次进行deposit-withdraw后，通过bupdatePool函数更新池塘，使用accRewardsPertoken记录累计报酬

前高盛干部:以太网广场可能会引起下一次牛市反弹:高盛前对冲基金销售负责人Raoulpal说，他正在考虑购买以太网广场。因为他认为第二个加密货币可能会引起下一个牛市的反弹。在BTC突破之前，以太网坊会发生很大的逆转。他预测，随着比特币(BTC)短期和长期的突破即将到来，更广泛的加密价格上涨也即将到来。(TheDailyHODL)[2020/7/12]

3、然后通过_claimCoverRewards的函数分配报酬，使用报酬参数进行记录

动态|Harmony今天将进行下一次网络升级，加载30%的外部节点:据官方消息，Harmony本周实施，成功完成滚动网络升级，将Harmony从600个节点扩展到800个节点。另外，Harmony计划在今天(8月9日)进行下一次网络升级，加载30%的外部节点。[2019/8/9]

4、攻击者第一次withdraw后，留下一部分的BPT抵押

声音|BlocktownCapitalCEO:本轮召回可能是到11月为止的最后一次大召回:BlocktownCapitalCEOJamesTodaro刚刚从13、850美元下跌。在上一轮牛市，有8次召回，平均为98天，推测本次召回可能是到11月为止的最后一次大召回。[2019/7/3]

5、此时，攻击者第二次进行deposit，通过claimRewards获得报酬

声音|财经:全球交易所结构再次面临洗牌:据《财经》杂志报道，曾经在灰色地区成长的交易所开始不断变白，开始与监督合作的道路。美国监督政策落地后，华尔街资本入场，牌照申请的速度卡战将再次洗牌世界交易所结构。据业内人士透露，华尔街最大的对冲基金和信托基金正在考虑进入这个市场。如果兆级资金入场，即使只有规模的0.5%-1%，市场也会跨越式发展。同时，该行业仍在投入大量精力开发去中心化交易所。交易所结构发生了巨大变化，真正的霸权创新模式可能还没有出现。[2018/7/30]

6、问题是rewardWriteoff的具体计算，在攻击者第二次进行deposithords时取得的Pool值定义为memmory，此时memory获得的Pool是攻击者第一次进行的。

7、memory获得的Pool值是旧的，对应记录的accRewardsPerToken也是旧的给予值

8、之后进行新的一次updatePool，攻击者第一次进行withdraw后池的lptotal变小，最后得到的是accRewardsPertoken变大

9、此时，攻击者被赋予的accrewardsPerToken是旧的，在进行rewardWritoff计算时获得的值也很小，但攻击者在进行claimRewards时使用池更新后的accrewardsPerToken值

10、因此，在进行具体的报酬计算时，由于该新旧参数之前的差距，计算大数值

11、因此，最后根据计算结果向攻击者铸造报酬时，多铸造COVER代币，增发COVER代币。

具体来说，accRewardsPerToken的参数差异如下图所示

by:by:

标签：

币安热门资讯