比特币价格·比特币行情
一次由存储状态引发的惨案 Cover协议被黑简要分析
By : Kong@慢雾安全团队
据慢雾区情报，2020 年 12 月 29 日，Cover 协议价格暴跌。慢雾安全团队第一时间跟进相关事件并进行分析，以下为分析简略过程。
1、在 Cover 协议的 Blacksmith 合约中，用户可以通过 deposit 函数抵押 BPT 代币；
2、攻击者在第一次进行 deposit - withdraw 后将通过 updatePool 函数来更新池子，并使用 accRewardsPerToken 来记录累计奖励；
3、之后将通过 _claimCoverRewards 函数来分配奖励并使用 rewardWriteoff 参数进行记录；
4、在攻击者第一次 withdraw 后还留有一小部分的 BPT 进行抵押；
5、此时攻击者将第二次进行 deposit，并通过 claimRewards 提取奖励；
6、问题出在 rewardWriteoff 的具体计算，在攻击者第二次进行 deposit - claimRewards 时取的 Pool 值定义为 memory，此时 memory 中获取的 Pool 是攻击者第一次 withdraw 进行 updatePool 时更新的值；
7、由于 memory 中获取的 Pool 值是旧的，其对应记录的 accRewardsPerToken 也是旧的会赋值到miner；
8、之后再进行新的一次 updatePool 时，由于攻击者在第一次进行 withdraw 后池子中的 lpTotal 已经变小，所以最后获得的 accRewardsPerToken 将变大；
9、此时攻击者被赋值的 accRewardsPerToken 是旧的是一个较小值，在进行 rewardWriteoff 计算时获得的值也将偏小，但攻击者在进行 claimRewards 时用的却是池子更新后的 accRewardsPerToken 值；
10、因此在进行具体奖励计算时由于这个新旧参数之前差值，会导致计算出一个偏大的数值；
11、所以最后在根据计算结果给攻击者铸造奖励时就会额外铸造出更多的 COVER 代币，导致 COVER 代币增发。
具体 accRewardsPerToken 参数差值变化如下图：
By : Kong@慢雾安全团队
分析 | Algorand下一次拍卖中若币价继续下跌 会导致套牢盘和投机者寻求补仓机会:据LongHash分析，6月19日，Algorand开启长达5年的荷兰轮拍卖中第一次轮拍卖，并在之后两周内获得极高关注度。 在接下来的拍卖中，对于投资者，假如币价继续下降，拍卖给予的保底价格机制导致无论是套牢盘还是新的投机者，都会寻求低价的补仓机会，也会促进项目持续保持在较高的热度上。对于项目方，一年期免费的自动市值管理保证项目的价格，荷兰式拍卖加回购的模式也帮助项目方获得大量关注。 目前来看这种优质的模式从博弈的角度上帮助投资者和项目方实现大致的纳什均衡，且操作上简单易上手，可以说为区块链项目融资开启了一条新道路。[2019/7/10]
声音 | 何一：披萨节的残酷在于每年告诉全世界一次，有个程序员用1万个BTC买了两个披萨:币安联合创始人何一在微博称，这个节日的残酷之处在于每年告诉全世界一次，有个叫Laszlo的程序员用1万个BTC买了两个披萨，这一万个比特币现在值多少钱，反复提醒他错过了什么，不知道他后悔不后悔；但我们能做的是“不拿BNB买披萨”。 [2019/5/22]
比特大陆：AI芯片要9个月更新一次:比特大陆提出，AI芯片要9个月更新一次。比特大陆产品战略总监汤炜伟说，“与传统芯片迭代速度相比，AI算法迭代更快。我们针对最新算法的需求、神经网络算法的共性基础，把它快速地放到芯片上。”目前芯片行业多家企业进入，竞争日益白热化。[2018/3/10]
标签：
区块链热门资讯
原文标题：OKLink年度特刊 | 2020那些你不知道的链上数据 站在2020年的末尾,应该如何评价区块链行业这起起伏伏的一年？ OKLink盘点了2020年的链上数据亮点,希望能为过去的这一年留下更多回忆,而在即将到来的2021,我们也会继续陪伴在大家身边,见证并推动行业的进步与发展。
2020/12/29 16:08:35Messari近日发布研报“Bitcoin 2020 Review: The Year the Institutions Arrived”。Messari研究员Ryan Watkins在推特主题帖分享了报告的核心内容。金色财经编译如下： 我们很激动与你回顾2020的BTC 2020年是难忘的一年,知名机构在今年入场,BTC真正成为了一种宏观经济资产。
2020/12/29 15:41:492020年DeFi热闹不断,前有COMP、LEND、YFI的暴涨行情,后有Uniswap、1inch的丰厚空投,中途还有LINK、SNX、SUSHI及Uniswap上众多CX项目的卖力表演。 当然看戏热闹可以,但来到市场,赚钱获利才是第一位的。
2020/12/29 15:36:14原标题：2020年最受瞩目的10家加密公司及项目 在过去12个月里,这些公司、初创企业和项目是加密领域的关键推动者和变革者。 概要 过去一年,主流公司纷纷进入区块链领域。 与此同时,加密创业公司和项目也取得了惊人的进展,并推出了大胆的新尝试。 比特币在今年重回三年未见的高位,为进展提供了动力。 2020年对加密货币来说是关键的一年。
2020/12/29 14:47:56一些央行已经采取了前所未有的货币扩张和积极的降息措施,以支持各自受到冠状病大流行影响的经济。创纪录的流动性导致标普500指数、黄金和比特币(BTC)大幅上涨,这表明投资者正在将资金投入到他们所选择的资产中。 虽然黄金远低于8月创下的历史高点,但标普500指数和比特币都接近历史高点。
2020/12/29 14:47:51以太坊的 DeFi 生态在 2020 年掀起了一场专属加密世界的金融风暴,超高的收益率吸引了大量热钱的涌入,而 DeFi 锁仓资金也在短短几个月的时间里突破了百亿美元大关。虽然现如今流动性挖矿的热潮暂歇,但对于 DeFi 乐高的组件们来说,进化从未止步。 借贷是 DeFi 拼图中最不可或缺的一部分,而借贷自然也在这波热潮中扮演着非常重要的角色。
2020/12/29 14:21:02
