位于美國紐約的加密數字基金。
Cover Protocol官方提醒用戶警惕詐騙網站:Cover Protocol官方發推提醒用戶警惕詐騙網站。“請不要上當受騙,也不要給任何聯系您的人發送金錢/加密貨幣。Cover Protocol團隊永遠不會先給您發消息,也不會要求您發送COVER代幣或ETH來換取更多的COVER代幣。”[2021/1/25 13:26:18]
慢霧:Cover協議被黑問題出在rewardWriteoff具體計算參數變化導致差值:2020年12月29日,慢霧安全團隊對整個Cover協議被攻擊流程進行了簡要分析。
1.在Cover協議的Blacksmith合約中,用戶可以通過deposit函數抵押BPT代幣;
2.攻擊者在第一次進行deposit-withdraw后將通過updatePool函數來更新池子,并使用accRewardsPerToken來記錄累計獎勵;
3.之后將通過_claimCoverRewards函數來分配獎勵并使用rewardWriteoff參數進行記錄;
4.在攻擊者第一次withdraw后還留有一小部分的BPT進行抵押;
5.此時攻擊者將第二次進行deposit,并通過claimRewards提取獎勵;
6.問題出在rewardWriteoff的具體計算,在攻擊者第二次進行deposit-claimRewards時取的Pool值定義為memory,此時memory中獲取的Pool是攻擊者第一次withdraw進行updatePool時更新的值;
7.由于memory中獲取的Pool值是舊的,其對應記錄的accRewardsPerToken也是舊的會賦值到miner;
8.之后再進行新的一次updatePool時,由于攻擊者在第一次進行withdraw后池子中的lpTotal已經變小,所以最后獲得的accRewardsPerToken將變大;
9.此時攻擊者被賦值的accRewardsPerToken是舊的是一個較小值,在進行rewardWriteoff計算時獲得的值也將偏小,但攻擊者在進行claimRewards時用的卻是池子更新后的accRewardsPerToken值;
10.因此在進行具體獎勵計算時由于這個新舊參數之前差值,會導致計算出一個偏大的數值;
11.所以最后在根據計算結果給攻擊者鑄造獎勵時就會額外鑄造出更多的COVER代幣,導致COVER代幣增發。具體accRewardsPerToken參數差值變化如圖所示。[2020/12/29 15:58:07]
直布羅陀財政部加入Post-COVID DLT黑客馬拉松活動:直布羅陀財政部(Gibraltar Finance)宣布與即將舉行的Post-COVID黑客馬拉松活動達成合作。這是一項全球在線倡議,旨在創建解決后COVID -19時代帶來的衛生、社會和經濟挑戰的開源解決方案。此次活動預計將有數百個DLT領域的國際團隊參與,200多名行業專家將協助參與者。(Cointelegraph)[2020/7/23]
Tags:CoVenture
粉絲增長最快的10個虛擬主播,都來自hololive。而它,卻并不是一家虛擬主播運營公司。 作者:KUsari 在VTuber領域,絆愛“粉絲一姐”的地位仍難被撼動.
1900/1/1 0:00:00昨晚波卡的突然暴漲和COVER被黑客無限增發后的暴跌,都讓幣圈各大群熱鬧非凡,牛市的感覺這次真的有了.
1900/1/1 0:00:0001、中國財政赤字貨幣化問題辨析近日大家對財政赤字貨幣化有許多的討論,我們應該從理論、邏輯和實證上考慮這樣兩個問題:1)什么是財政赤字貨幣化;2)用什么方法彌補財政赤字.
1900/1/1 0:00:00保險是對沖風險的重要方式,在生活中我們離不開保險的保護,在DeFi這樣一個高風險的領域內更是如此.
1900/1/1 0:00:00當央行決定加息時,它會提高借貸成本,這會使新發債券的利率上升。由于債券市場的競爭性定價機制,新發債券的高利率會影響到所有債券的價格,包括現有債券的價格.
1900/1/1 0:00:00親愛的Bit-Z用戶: Bit-Z將上線TDE,并開通TDE/USDT交易,敬請期待。充幣開放:香港時間2019年04月09日15:00交易開放:香港時間2019年04月10日15:00提幣開放.
1900/1/1 0:00:00根據TheNextWeb的報道,軟件安全公司Coveware最近發布了一份有關勒索軟件攻擊的報告顯示,2019年第一季度受害者向勒索軟件攻擊者的加密貨幣贖金支付比上一季度增加了近90%.
1900/1/1 0:00:00尊敬的ZT用戶: ZT四期Explorer項目COOC將于7月18日正式上線搶購,具體項目詳細介紹和搶購細則將于近期公布,請關注官方公告.
1900/1/1 0:00:00親愛的用戶: Binance即將上線新的Launchpad項目-WINk,并開啟BNB專場!此次將基于搖號抽簽模式,BNB持倉快照將從2019年07月24日上午08:00開始計算.
1900/1/1 0:00:00