WAR:一次由存儲狀態引發的慘案 Cover協議被黑簡要分析

By:??慢霧安全團隊

據慢霧區情報，2020年12月29日，Cover協議價格暴跌。慢霧安全團隊第一時間跟進相關事件并進行分析，以下為分析簡略過程。

攻擊流程簡析

1、在Cover協議的Blacksmith合約中，用戶可以通過deposit函數抵押BPT代幣；

2、攻擊者在第一次進行deposit-withdraw后將通過updatePool函數來更新池子，并使用accRewardsPerToken來記錄累計獎勵；

Voyager向3AC貸款6.54億美元期間雙方只進行過一次盡職調查:金色財經報道，周二提交的法庭文件顯示，就在申請破產幾周前，加密對沖基金三箭資本（3AC）向借貸機構Voyager Digital發送了一份一頁的凈資產價值（NAV）聲明。Voyager稱向3AC貸款6.54億美元，占其貸款組合的近58%，期間雙方只進行了一次盡職調查。

這份日期為2022年5月13日的文件顯示，三箭資本的資產凈值略低于24億美元。Voyager首席商務官Jon Brosnahan表示，根據財務總監Ryan Whooley的說法，這次盡職調查發生在2022年2月28日，持續了30分鐘或一個小時。

文件還披露了Voyager Digital對三箭資本的盡職調查水平。Voyager盡職調查團隊沒有3AC的損益表、現金流量表或資產負債表。它沒有對3AC的流動性進行任何壓力測試。[2023/3/1 12:36:54]

3、之后將通過_claimCoverRewards函數來分配獎勵并使用rewardWriteoff參數進行記錄；

聲音 | 美國總統候選人楊安澤：Libra對數以億計的無銀行賬戶者而言是一次大的邁進:美國總統候選人楊安澤（Andrew Yang）發推稱：Facebook的新加密貨幣Libra對于全球數以億計的無銀行賬戶者而言是一次大的邁進。（Libra）使用區塊鏈很有意義，甚至可以遏制腐敗，因為國際社會為貧困人口提供的大量援助資金從未到達他們手中。[2019/6/19]

4、在攻擊者第一次withdraw后還留有一小部分的BPT進行抵押；

星鏈資本創始合伙人KC：區塊鏈也許是世界上第一次全球人民全身心投入的人類集體智慧研究活動:星鏈資本創始合伙人KC在三點鐘無眠區塊鏈中分享道：“這也許是世界上第一次這么大規模全球人民（從精英到大媽，從企業到個人，從中國到委內瑞拉）全身心投入不眠不休地花心思研究某個領域的人類集體智慧研究活動。在巨大的思考、行動、資本的投入下，任何開放性發散的領域（例如區塊鏈）都會有突破性的發展，最終開花結果。”[2018/2/24]

5、此時攻擊者將第二次進行deposit，并通過claimRewards提取獎勵；

6、問題出在rewardWriteoff的具體計算，在攻擊者第二次進行deposit-claimRewards時取的Pool值定義為memory，此時memory中獲取的Pool是攻擊者第一次withdraw進行updatePool時更新的值；

7、由于memory中獲取的Pool值是舊的，其對應記錄的accRewardsPerToken也是舊的會賦值到miner；

8、之后再進行新的一次updatePool時，由于攻擊者在第一次進行withdraw后池子中的lpTotal已經變小，所以最后獲得的accRewardsPerToken將變大；

9、此時攻擊者被賦值的accRewardsPerToken是舊的是一個較小值，在進行rewardWriteoff計算時獲得的值也將偏小，但攻擊者在進行claimRewards時用的卻是池子更新后的accRewardsPerToken值；

10、因此在進行具體獎勵計算時由于這個新舊參數之前差值，會導致計算出一個偏大的數值；

11、所以最后在根據計算結果給攻擊者鑄造獎勵時就會額外鑄造出更多的COVER代幣，導致COVER代幣增發。

具體accRewardsPerToken參數差值變化如下圖：

Tags：WARREWARDREWARDSVoyageMETAWARXActRewardsMeta Rewards TokenVoyager Token

BNB價格