Force DAO 代币增发漏洞简析

[Force DAO 代币增发漏洞简析]据慢雾区消息,DeFi 量化对冲基金 Force DAO 项目的 FORCE 代币被大量增发。经慢雾安全团队分析发现: 在用户进行 deposit 操纵时,Force DAO 会为用户铸造 xFORCE 代币,并通过 FORCE 代币合约的 transferFrom 函数将 FORCE 代币转入 ForceProfitSharing 合约中。但 FORCE 代币合约的 transferFrom 函数使用了 if-else 逻辑来检查用户的授权额度,当用户的授权额度不足时 transferFrom 函数返回 false,而 ForceProfitSharing 合约并未对其返回值进行检查。导致了 deposit 的逻辑正常执行,xFORCE 代币被顺利铸造给用户,但由于 transferFrom 函数执行失败 FORCE 代币并未被真正充值进 ForceProfitSharing 合约中。最终造成 FORCE 代币被非预期的大量铸造的问题。 此漏洞发生的主要原因在于 FORCE 代币的 transferFrom 函数使用了`假充值`写法,但外部合约在对其进行调用时并未严格的判断其返回值,最终导致这一惨剧的发生。慢雾安全团队建议在对接此类写法的代币时使用 require 对其返回值进行检查,以避免此问题的发生。

耐克“Our Force 1”Box一般访问计划销售结束,总铸造量达97,628个收入近200万美元:金色财经报道,耐克旗下 Web3 可穿戴设备平台.Swoosh在社交媒体表示,其推出的首个数字运动鞋系列“Our Force 1”Box一般访问计划销售已正式结束,后续将发布更多信息。根据Dune Analytics数据显示,“Our Force 1”Box总铸造量达到 97,628个,占发行总量的91,71%,这意味着仍有8,825个“Our Force 1”Box未被铸造。此外耐克“Our Force 1”Box在本次一般访问计划销售活动中总计创造了约193.4万美元的铸造收入。[2023/6/2 11:53:17]

明合智联推出NFT交易平台FormosaVerse:4月29日消息,随着市场对NFT的兴趣增加,明合智联(Minghe Chilian)首席执行官池明洋(Chi Ming-yang)创建NFT交易平台FormosaVerse。

该平台旨在整合社交媒体、电子商务和区块链技术的优势。FormosaVerse计划发行自己的加密货币。(Taiwannews)[2022/4/29 2:40:27]

Dash Core Group推出Dash Platform v0.11:Dash Core Group宣布推出Dash Platform v0.11,其中包括对Evonet(平台功能测试环境)的重大更新。[2020/3/18]

郑重声明: Force DAO 代币增发漏洞简析版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

  • 古驰(Gucci)等奢侈品公司将发布NFT

    [2021-4-5 19:46:26]古驰(Gucci)最近证实,发布NFT只是时间问题。此外,VogueBusiness向多个行业消息来源确认,许多奢侈品时装公司即将发布NFT。(VogueBusiness) Transit Swap最大黑客从...

  • Alameda Research向Coin98 Finance投资400万美元

    [2021-4-6 19:51:59]据福布斯消息,阿拉米达研究公司向Coin98 Finance投资400万美元—来自东南亚的DeFi生态系统。这笔交易显示了DeFi在整个亚洲的增长,该地区在过去一年中落后于美国和欧洲等其他主要地区。 阿拉米...

  • CME比特币期货4月合约收报59840美元

    [2021-4-6 19:48:35]金色财经报道,成交量最高的CME比特币期货2021年4月合约今日收涨225美元,收报59840美元。2021年5月、6月及7月合约分别收报60430美元、60985美元和61495元。 CME BTC期货今晨...

  • 嘉楠科技:矿机盈利将跑赢比特币涨幅

    [2021-4-6 19:49:17]嘉楠科技官方今日发文表示,??近期Very hash平台的《每周矿机市场观察》调研称,对比今年2月份至今4个周以上的数据报告,每一周的结果都是矿机跑赢币价。BTC币价在突破新高的时候,矿机突破幅度则更大,矿机比币价上...

  • BTC 24小时资金净流入118.86亿元人民币

    [2021-4-6 19:48:08]金色财经监测数据显示,加密货币市场24小时资金净流入排名前三分别为 BTC出现6000枚大额转账:金色财经报道,Whale Alert数据显示,北京时间12月23日04:06,6000枚BTC从多个未知钱包地...

  • Force DAO 代币增发漏洞简析

    [2021-4-4 19:45:30]据慢雾区消息,DeFi 量化对冲基金 Force DAO 项目的 FORCE 代币被大量增发。经慢雾安全团队分析发现: 在用户进行 deposit 操纵时,Force DAO 会为用户铸造 xFORCE 代币,并通过...

  • Bitfinex已暂停XLM提款

    [2021-4-6 19:51:23]Bitfinex和Tether的首席技术官Paolo Ardoino刚刚发推文说,由于Stellar区块链上的问题,Bitfinex交易所阻止了XLM提款。(U.today) Bybit Ben:衍生品并非3...

  • 金色午报 | 4月4日午间重要动态一览

    [2021-4-4 19:44:49]7:00-12:00关键词:纽约、德国、EdenOS、嘻哈明星 1.纽约司法部长Letitia James:加密货币投资是不慎重的; 2.德国当局开发技术允许投资者在区块链上买卖证券换取央行资金;...

  • ZG.COM行情:FilDA 24H涨幅150.16%

    [2021-4-6 19:50:34]据ZG.COM平台数据显示,截至4月6日16:38,FilDA 24小时涨幅为150.16%,当前报价为1.5000USDT。 FilDA是作为热门跨链质押项目,旨在打造领先的H系资产+以太坊+ELA 等多...

  • 推特CEO转发文章为中本聪庆生

    [2021-4-6 19:49:54]4月5日,推特CEO 杰克·多西(Jack Dorsey)转发文章为中本聪“庆生”,文章封面大大的“6102”映入眼帘。资料显示,为了在大萧条时期有效推动美国的经济复苏,88年前的今天,前美国总统罗斯福签署并公布了政...

  • XRP突破1美元

    [2021-4-6 19:50:31]火币全球站数据显示,XRP突破1美元,现报1.00021美元,日内涨幅30.23%。行情波动较大,请做好风险控制。 动态 | BitMEX将于2月5日推出XRP永久掉期合约,杠杆率高达50倍:加密货币交易所B...

金智博客

[0:0ms0-8:249ms