CoverCompared|CVR_CVR币价格_CVR最新价格_CVR交易所

网址:https://covercompared.com

推特:https://twitter.com/CoverCompared

Cover团队在Kovan以太坊测试网部署xCOVER智能合约:1月19日消息,Cover联合创始人Alan通过推特发布Kovan以太坊测试网上的交易哈希,交易哈希显示Cover团队已经建立了新的智能合约(xCOVER)。在评论中有推特用户称:xCOVER来了,我们将能够质押COVER来获得xCOVER。此前Alan透露Cover Protocol V2即将面世。[2021/1/19 16:29:46]

脸书:

慢雾:Cover协议被黑问题出在rewardWriteoff具体计算参数变化导致差值:2020年12月29日,慢雾安全团队对整个Cover协议被攻击流程进行了简要分析。

1.在Cover协议的Blacksmith合约中,用户可以通过deposit函数抵押BPT代币;

2.攻击者在第一次进行deposit-withdraw后将通过updatePool函数来更新池子,并使用accRewardsPerToken来记录累计奖励;

3.之后将通过_claimCoverRewards函数来分配奖励并使用rewardWriteoff参数进行记录;

4.在攻击者第一次withdraw后还留有一小部分的BPT进行抵押;

5.此时攻击者将第二次进行deposit,并通过claimRewards提取奖励;

6.问题出在rewardWriteoff的具体计算,在攻击者第二次进行deposit-claimRewards时取的Pool值定义为memory,此时memory中获取的Pool是攻击者第一次withdraw进行updatePool时更新的值;

7.由于memory中获取的Pool值是旧的,其对应记录的accRewardsPerToken也是旧的会赋值到miner;

8.之后再进行新的一次updatePool时,由于攻击者在第一次进行withdraw后池子中的lpTotal已经变小,所以最后获得的accRewardsPerToken将变大;

9.此时攻击者被赋值的accRewardsPerToken是旧的是一个较小值,在进行rewardWriteoff计算时获得的值也将偏小,但攻击者在进行claimRewards时用的却是池子更新后的accRewardsPerToken值;

10.因此在进行具体奖励计算时由于这个新旧参数之前差值,会导致计算出一个偏大的数值;

11.所以最后在根据计算结果给攻击者铸造奖励时就会额外铸造出更多的COVER代币,导致COVER代币增发。具体accRewardsPerToken参数差值变化如图所示。[2020/12/29 15:58:07]

电报:

Uniswap上Cover Protocol流动代币总价值跌超81%:金色财经报道,Uniswap数据显示,当前DeFi保险协议Cover Protocol流动代币总价值已下跌81.48%至41824美元,24小时交易量约为169.29万美元(+277%)。COVER在Uniswap上现报139.25美元,跌幅达81.65%。[2020/12/28 15:55:38]

上线时间:2021-10-22

白皮书:b

合约地址: https://cn.etherscan.com/token/0x3c03b4ec9477809072ff9cc9292c9b25d4a8e6c6

https://ethplorer.io/address/0x3c03b4ec9477809072ff9cc9292c9b25d4a8e6c6

最大供应量:n

流通量:n

当前供应量:n

持币数量:9343

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金星链

[0:15ms0-1:271ms