Covalent将于4月29日在CoinList进行公募

官方消息，区块链数据服务提供商Covalent宣布将从北京时间4月29日上午8点开始在CoinList进行公募，公开销售其代币CQT。据悉，本次公募不对美国和加拿大用户开放。

Cover及Ruler协议申请0x Polygon联合资助:据官方消息，DeFi保险协议Cover Protocol与DeFi借贷平台Ruler Protocol宣布申请0x Polygon的联合资助。根据申请，在当前的DeFi环境中，新协议很难仅仅通过产生的费用来吸引贷方和保险提供商。因此希望获得MATIC奖励和ZRX奖励，以提供给交易贷款的贷方和借方、承保提供者以及在Polygon上的Coverrules上交易保险的寻求者。此前消息，去中心化交换协议0x和以太坊可扩展性平台Polygon背后团队宣布，将斥资1050万美元以使更多用户使用Polygon网络。该资金旨在使开发人员更容易通过以太坊在Polygon上构建DeFi基础设施。[2021/7/6 0:29:10]

慢雾：Cover协议被黑问题出在rewardWriteoff具体计算参数变化导致差值:2020年12月29日，慢雾安全团队对整个Cover协议被攻击流程进行了简要分析。

1.在Cover协议的Blacksmith合约中，用户可以通过deposit函数抵押BPT代币；

2.攻击者在第一次进行deposit-withdraw后将通过updatePool函数来更新池子，并使用accRewardsPerToken来记录累计奖励；

3.之后将通过_claimCoverRewards函数来分配奖励并使用rewardWriteoff参数进行记录；

4.在攻击者第一次withdraw后还留有一小部分的BPT进行抵押；

5.此时攻击者将第二次进行deposit，并通过claimRewards提取奖励；

6.问题出在rewardWriteoff的具体计算，在攻击者第二次进行deposit-claimRewards时取的Pool值定义为memory，此时memory中获取的Pool是攻击者第一次withdraw进行updatePool时更新的值；

7.由于memory中获取的Pool值是旧的，其对应记录的accRewardsPerToken也是旧的会赋值到miner；

8.之后再进行新的一次updatePool时，由于攻击者在第一次进行withdraw后池子中的lpTotal已经变小，所以最后获得的accRewardsPerToken将变大；

9.此时攻击者被赋值的accRewardsPerToken是旧的是一个较小值，在进行rewardWriteoff计算时获得的值也将偏小，但攻击者在进行claimRewards时用的却是池子更新后的accRewardsPerToken值；

10.因此在进行具体奖励计算时由于这个新旧参数之前差值，会导致计算出一个偏大的数值；

11.所以最后在根据计算结果给攻击者铸造奖励时就会额外铸造出更多的COVER代币，导致COVER代币增发。具体accRewardsPerToken参数差值变化如图所示。[2020/12/29 15:58:07]

Cover Protocol建议在Zapper添加COVER-ETH SushiSwap LP Pool:Cover Protocol在Zapper发起提案，建议在Zapper添加其SushiSwap LP Pool ，这将帮助社区追踪COVER-ETH SushiSwap LP代币，这些代币目前质押在Shield Mining Portal。

Zapper是一个DeFi资产管理平台，以帮助用户进行一站式的投资、监控并管理其所有的DeFi资产与负债。[2020/12/9 14:41:13]

相关资讯