DWF Labs两分钟前从Litentry收到150万枚LIT

金色财经报道，链上分析师@ai_9684xtpa在X平台发文称，两分钟前，DWF Labs从Litentry收到150万枚LIT，价值133万美元。

此前，10月29日也曾收到过项目方转账的150万枚代币，当时LIT币价仅为0.74美元（现价为0.9166美元，涨幅24%），目前DWF已成为除交易所和项目方外持仓占比最大的地址。

其它快讯：

区块链数据公司Thirdwave完成700万美元种子轮融资:9月14日消息，区块链数据公司Thirdwave宣布完成700万美元种子轮融资，Framework Ventures领投，Animoca Brands、Play Ventures、Shima Capital、Hustle Fund和Oceans Ventures参投。

据悉，Thirdwave主要为Web3公司、加密项目和协议、以及DAO提供区块链数据服务，包括链上活动、客户数据、社交渠道信息、网站内容分析等，帮助游戏开发者和Web3构建者更深入了解行业。（Techinasia）[2022/9/15 10:48:21]

慢雾：Cover协议被黑问题出在rewardWriteoff具体计算参数变化导致差值:2020年12月29日，慢雾安全团队对整个Cover协议被攻击流程进行了简要分析。

1.在Cover协议的Blacksmith合约中，用户可以通过deposit函数抵押BPT代币；

2.攻击者在第一次进行deposit-withdraw后将通过updatePool函数来更新池子，并使用accRewardsPerToken来记录累计奖励；

3.之后将通过_claimCoverRewards函数来分配奖励并使用rewardWriteoff参数进行记录；

4.在攻击者第一次withdraw后还留有一小部分的BPT进行抵押；

5.此时攻击者将第二次进行deposit，并通过claimRewards提取奖励；

6.问题出在rewardWriteoff的具体计算，在攻击者第二次进行deposit-claimRewards时取的Pool值定义为memory，此时memory中获取的Pool是攻击者第一次withdraw进行updatePool时更新的值；

7.由于memory中获取的Pool值是旧的，其对应记录的accRewardsPerToken也是旧的会赋值到miner；

8.之后再进行新的一次updatePool时，由于攻击者在第一次进行withdraw后池子中的lpTotal已经变小，所以最后获得的accRewardsPerToken将变大；

9.此时攻击者被赋值的accRewardsPerToken是旧的是一个较小值，在进行rewardWriteoff计算时获得的值也将偏小，但攻击者在进行claimRewards时用的却是池子更新后的accRewardsPerToken值；

10.因此在进行具体奖励计算时由于这个新旧参数之前差值，会导致计算出一个偏大的数值；

11.所以最后在根据计算结果给攻击者铸造奖励时就会额外铸造出更多的COVER代币，导致COVER代币增发。具体accRewardsPerToken参数差值变化如图所示。[2020/12/29 15:58:07]

直播｜Philip Gradwell：如何知道新一轮牛市是否到来:金色财经 · 直播主办的金点Trend《以太坊之外的DeFi，香吗？ 》马上开始！16:30准时开播！本场嘉宾来自Chainalysis的首席经济分析师分享“如何知道新一轮牛市是否到来”，请扫码移步收听！[2020/8/28]

相关资讯