DWF Labs将6.65万枚CYBER存入Binance后CyberConnect从Binance提取20万CYBER

金色财经报道，据Spot On Chain监测，CYBER价格下跌12%时，DWF Labs约3小时前通过中间钱包0x59e将最后66,567枚CYBER（91万美元）存入Binance。然后Cyber Connect多签地址在30分钟前首次从Binance提取20万CYBER（约合267万美元）。

其它快讯：

AirDAO与DWF Labs签署200万美元投资协议:9月21日消息，AirDAO宣布与DWF Labs签署200万美元投资协议，将向DWF Labs提供2.5亿枚AMB代币，提供的代币将锁定6个月后解锁16.67%，之后在30个月内每日线性解锁剩余的83.33%。DWF Labs将向AirDAO提供做市服务。AirDAO是Layer1公链Ambrosus以及其上DApp的管理组织。[2022/9/22 10:53:22]

MADworld获600万美元融资，并将推出两个NFT平台:10月21日消息，NFT市场MADworld宣布通过代币销售共筹集600万美元，由Animoca Brands领投，其他参与者包括Master Ventures、SMO Capital、Libra Capital Ventures、Chiron Partners、Lotus Asset、AC Ventures和AVATAR等，将由Avalanche基金会的亚洲团队和Partners of Hive Ventures等管理。

同时，MADworld预计将于2022年第一季度推出Multiverse Artist Defender NFT Marketplace和NFT Origination Platform两个NFT平台。

据了解，MADworld提供了NFT原创平台和NFT市场，并使用区块链技术保护艺术家、艺术品和创作者的原创内容，以及验证实体艺术、收藏品等产品的所有权。[2021/10/21 22:53:28]

慢雾：Cover协议被黑问题出在rewardWriteoff具体计算参数变化导致差值:2020年12月29日，慢雾安全团队对整个Cover协议被攻击流程进行了简要分析。

1.在Cover协议的Blacksmith合约中，用户可以通过deposit函数抵押BPT代币；

2.攻击者在第一次进行deposit-withdraw后将通过updatePool函数来更新池子，并使用accRewardsPerToken来记录累计奖励；

3.之后将通过_claimCoverRewards函数来分配奖励并使用rewardWriteoff参数进行记录；

4.在攻击者第一次withdraw后还留有一小部分的BPT进行抵押；

5.此时攻击者将第二次进行deposit，并通过claimRewards提取奖励；

6.问题出在rewardWriteoff的具体计算，在攻击者第二次进行deposit-claimRewards时取的Pool值定义为memory，此时memory中获取的Pool是攻击者第一次withdraw进行updatePool时更新的值；

7.由于memory中获取的Pool值是旧的，其对应记录的accRewardsPerToken也是旧的会赋值到miner；

8.之后再进行新的一次updatePool时，由于攻击者在第一次进行withdraw后池子中的lpTotal已经变小，所以最后获得的accRewardsPerToken将变大；

9.此时攻击者被赋值的accRewardsPerToken是旧的是一个较小值，在进行rewardWriteoff计算时获得的值也将偏小，但攻击者在进行claimRewards时用的却是池子更新后的accRewardsPerToken值；

10.因此在进行具体奖励计算时由于这个新旧参数之前差值，会导致计算出一个偏大的数值；

11.所以最后在根据计算结果给攻击者铸造奖励时就会额外铸造出更多的COVER代币，导致COVER代币增发。具体accRewardsPerToken参数差值变化如图所示。[2020/12/29 15:58:07]

相关资讯