By : Kong@慢雾安全团队
据慢雾区情报，2020 年 12 月 29 日，Cover 协议价格暴跌。慢雾安全团队第一时间跟进相关事件并进行分析，以下为分析简略过程。
1、在 Cover 协议的 Blacksmith 合约中，用户可以通过 deposit 函数抵押 BPT 代币；
2、攻击者在第一次进行 deposit - withdraw 后将通过 updatePool 函数来更新池子，并使用 accRewardsPerToken 来记录累计奖励；
欧洲央行管委Klaas Knot：欧洲通胀问题非常大，央行需要每六周加息一次:金色财经报道，欧洲央行管理委员会成员、荷兰央行行长Klaas Knot周五在接受荷兰NOS广播公司采访时表示，他赞成大幅加息以抑制通胀。Knot表示：“欧洲的通胀问题目前非常大，我认为我们有责任每六周加一次息，直到通胀稳定下来。”（路透社）[2022/8/27 12:51:24]
3、之后将通过 _claimCoverRewards 函数来分配奖励并使用 rewardWriteoff 参数进行记录；
前高盛高管：以太坊可能会带动下一次牛市反弹:高盛前对冲基金销售主管Raoul Pal表示，他正在考虑购买以太坊，因为他认为第二大加密货币可能会带动下一次牛市反弹。在BTC突破之前，以太坊将出现大逆转。他预测，随着比特币(BTC)在短期和长期内的突破即将到来，更广泛的加密价格上涨也即将到来。（TheDailyHODL）[2020/7/12]
4、在攻击者第一次 withdraw 后还留有一小部分的 BPT 进行抵押；
声音 | Bobby Lee：下一次比特币价格飙升将在2021年5月:比特币基金会的董事会成员Bobby Lee转发对比特币价格预测的推文并附评论表示完全同意，如果按照此前BTC数量减半后的一年比特币价格会有大幅飙升并达到阶段内高点的规律来看，下次比特币价格大涨应该发生在2021年的5月份。[2018/9/7]
5、此时攻击者将第二次进行 deposit，并通过 claimRewards 提取奖励；
6、问题出在 rewardWriteoff 的具体计算，在攻击者第二次进行 deposit - claimRewards 时取的 Pool 值定义为 memory，此时 memory 中获取的 Pool 是攻击者第一次 withdraw 进行 updatePool 时更新的值；
7、由于 memory 中获取的 Pool 值是旧的，其对应记录的 accRewardsPerToken 也是旧的会赋值到miner；
8、之后再进行新的一次 updatePool 时，由于攻击者在第一次进行 withdraw 后池子中的 lpTotal 已经变小，所以最后获得的 accRewardsPerToken 将变大；
9、此时攻击者被赋值的 accRewardsPerToken 是旧的是一个较小值，在进行 rewardWriteoff 计算时获得的值也将偏小，但攻击者在进行 claimRewards 时用的却是池子更新后的 accRewardsPerToken 值；
10、因此在进行具体奖励计算时由于这个新旧参数之前差值，会导致计算出一个偏大的数值；
11、所以最后在根据计算结果给攻击者铸造奖励时就会额外铸造出更多的 COVER 代币，导致 COVER 代币增发。
具体 accRewardsPerToken 参数差值变化如下图：
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。