慢霧 : Cover 協議被黑簡要分析

2020年12月29日，據慢霧區情報Cover協議價格暴跌，以下是慢霧安全團隊對整個攻擊流程的簡要分析。

1.在Cover協議的Blacksmith合約中，用戶可以通過deposit函數抵押BPT代幣；

2.攻擊者在第一次進行deposit-withdraw后將通過updatePool函數來更新池子，并使用accRewardsPerToken來記錄累計獎勵；

消息人士：Metalpha已從比特大陸為其基于灰度的投資基金籌集500萬美元:5月25日消息，據消息人士報道，香港資產管理公司 Metalpha 已從比特大陸為其基于 Grayscale 的基金籌集了 500 萬美元。Metalpha 希望為 Next Generation Fund I 籌集 1 億美元，該基金是它與 NextGen Digital Venture Limited 合作成立的。截至 3 月底，Metalpha 已為該目標籌集了 2000 萬美元。該基金通過結構化衍生品投資于 Grayscale 產品，以符合美國和香港法律的方式授予對數字資產投資組合支柱的訪問權。[2023/5/25 10:40:33]

3.之后將通過_claimCoverRewards函數來分配獎勵并使用rewardWriteoff參數進行記錄；

查理·芒格：美國銀行“充斥著”不良商業地產貸款:5月1日消息，伯克希爾哈撒韋公司副主席查理·芒格警告稱，美國商業房地產市場正在醞釀風暴，隨著房地產價格下跌，美國銀行充斥著他所說的不良貸款。

他在接受英國《金融時報》采訪時表示：這遠沒有 2008 年那么糟糕。但是銀行業也會遇到麻煩，就像其他地方一樣。在好時光里，你會養成壞習慣……當壞時光來臨時，他們會損失太多。[2023/5/1 14:36:54]

4.在攻擊者第一次withdraw后還留有一小部分的BPT進行抵押；

流出電郵顯示多位FTX董事來自美CFTC:12月26日報道，流出的電子郵件顯示，多位 FTX 董事來自美國商品期貨交易委員會（CFTC），比如 FTX 總法律顧問 Ryne Miller 之前是 Gary Gensler 的法律顧問，Gary Gensler 時任 CFTC 主席，現任美國證券交易委員會主席；FTX 政策和監管策略前負責人、FTX 子公司 LedgerX 現任董事 Mark Wetjen 曾擔任 CFTC 代理主席和委員；前 CFTC 委員 Jill Sommers 也是 FTX 董事會成員。

Ryne Miller 還幫助安排 SBF 與前 CFTC 專員 Dan Berkovitz 會面并共進晚餐，后者目前擔任美國證券交易委員會總法律顧問。[2022/12/27 22:09:28]

5.此時攻擊者將第二次進行deposit，并通過claimRewards提取獎勵；

6.問題出在rewardWriteoff的具體計算，在攻擊者第二次進行deposit-claimRewards時取的Pool值定義為memory，此時memory中獲取的Pool是攻擊者第一次withdraw進行updatePool時更新的值；

7.由于memory中獲取的Pool值是舊的，其對應記錄的accRewardsPerToken也是舊的會賦值到miner；

8.之后再進行新的一次updatePool時，由于攻擊者在第一次進行withdraw后池子中的lpTotal已經變小，所以最后獲得的accRewardsPerToken將變大；

9.此時攻擊者被賦值的accRewardsPerToken是舊的是一個較小值，在進行rewardWriteoff計算時獲得的值也將偏小，但攻擊者在進行claimRewards時用的卻是池子更新后的accRewardsPerToken值；

10.因此在進行具體獎勵計算時由于這個新舊參數之前差值，會導致計算出一個偏大的數值；

11.所以最后在根據計算結果給攻擊者鑄造獎勵時就會額外鑄造出更多的COVER代幣，導致COVER代幣增發。

具體accRewardsPerToken參數差值變化如下圖：

Tags：REWARDWARREWARDSERTOKENMeta Rewards TokenWARE價格Rewards TokenSaverToken

萊特幣