REWARD:慢雾科技：Cover 协议被黑简要分析_REWARDS

2020年12月29日，据慢雾区情报Cover协议价格暴跌，以下是慢雾安全团队对整个攻击流程的简要分析。

1.在Cover协议的Blacksmith合约中，用户可以通过deposit函数抵押BPT代币；2.攻击者在第一次进行deposit-withdraw后将通过updatePool函数来更新池子，并使用accRewardsPerToken来记录累计奖励；3.之后将通过_claimCoverRewards函数来分配奖励并使用rewardWriteoff参数进行记录；4.在攻击者第一次withdraw后还留有一小部分的BPT进行抵押；5.此时攻击者将第二次进行deposit，并通过claimRewards提取奖励；6.问题出在rewardWriteoff的具体计算，在攻击者第二次进行deposit-claimRewards时取的Pool值定义为memory，此时memory中获取的Pool是攻击者第一次withdraw进行updatePool时更新的值；7.由于memory中获取的Pool值是旧的，其对应记录的accRewardsPerToken也是旧的会赋值到miner；8.之后再进行新的一次updatePool时，由于攻击者在第一次进行withdraw后池子中的lpTotal已经变小，所以最后获得的accRewardsPerToken将变大；9.此时攻击者被赋值的accRewardsPerToken是旧的是一个较小值，在进行rewardWriteoff计算时获得的值也将偏小，但攻击者在进行claimRewards时用的却是池子更新后的accRewardsPerToken值；10.因此在进行具体奖励计算时由于这个新旧参数之前差值，会导致计算出一个偏大的数值；11.所以最后在根据计算结果给攻击者铸造奖励时就会额外铸造出更多的COVER代币，导致COVER代币增发。

Kaiko：AI概念代币的周交易量达到年内最低:金色财经报道，数据分析公司Kaiko最近的一份报告显示，人工智能（AI）相关概念代币的交易活动有所减少。该报告分析了一些最受欢迎的人工智能代币的每周交易量，例如 Fetch.ai (FET)、Injective (INJ)、Oasis Network (ROSE)、Render (RNDR)、SingularityNET (AGIX) 和 The Graph （GRT）。根据 Kaiko的调查结果，这些代币的周交易量经历了年初以来的最低水平。

多种因素可能导致交易活动减少，一方面，鉴于最近更广泛的加密货币市场下跌，总体市场情绪可能会影响人工智能相关代币。此外，人工智能加密货币行业特有的特定因素，例如监管问题，也可能是造成交易量下降的原因。[2023/7/28 16:03:24]

具体accRewardsPerToken参数差值变化如下图：

标签：REWARDWARREWARDSTOKEMeta Rewards Tokenswarm币今天多少价格MetaRewards3X Long Tether Gold Token

芝麻开门交易所热门资讯