ORC:ForceDAO 项目 xFORCE 大量增发事件简析

撰稿：知道创宇区块链安全实验室根据社区消息，ForceDAO项目资金库被黑客攻击。知道创宇区块链安全实验室第一时间跟进分析发现，ForceDAO项目资金库被清空主要是由于其项目xFORCE代币被大量增发导致。以下为分析详情，供大家研究。知道创宇区块链安全实验室分析后发现：用户在通过ForceProfitSharing合约中调用deposit函数进行充值时，会通过其项目代币的transferFrom函数将对应数量的FORCE代币充值进ForceProfitSharing合约，如下图所示：

The Information：明年红杉中国与其美国总部或将分道扬镳，红杉资本将转变为开放式基金:12 月 29 日消息，据 he Information 预测，出于宏观政策原因，2022 年红杉中国与其在美国的总公司或将分道扬镳，来自美国的资金可能逐渐撤离中国。届时，美国以外地区（中东等）的风投 LP（有限合伙人）将至关重要，很多加密行业 VC（风投机构）将更多投资于主权基金。

The Information 预测，由于红杉资本在今年 10 月开始对其美国业务进行大规模重组（红杉中国和红杉印度并未参与），叠加监管方面压力，红杉中国在本土的盈利能力或将逐渐收缩，甚至可能蒙受损失。同时，红杉资本（美国）的合伙人 Doug Leone 比沈南鹏更有可能接管红杉资本最高职位。

此外，红杉资本的高管此前曾表示，该机构将改变惯用的从 LP（有限合伙人）处募集资金的传统风投模式，而只提供一个开放式基金。红杉资本还在美国 SEC 处进行了注册工作，以持有更多股票及加密货币。[2021/12/30 8:13:15]

KuCoin将协助用户领取约88万美金的FORTH:4月22日，AMPL项目方推出治理代币FORTH，并向部分AMPL持币用户空投FORTH代币。尽管此次空投仅针对私人钱包持有AMPL的用户，交易所钱包地址已被排除。KuCoin在对平台超过200万个新老AMPL地址逐一排查后，发现有196个地址获得了FORTH代币的空投，共计约17,682枚，价值约88万美元。据推测，或是AMPL项目方在排除交易所地址时有所遗漏，具体的原因仍在确认中。目前，用户已可前往Ampleforth官网领取空投，KuCoin将全力协助用户领取并入账。[2021/4/22 20:48:06]

通过分析其FORCE代币合约发现其transferFrom函数实现存在假充值风险，即使用if…else写法来进行条件判断，如下图所示：代币合约地址：https://etherscan.io/address/0x6807d7f7df53b7739f6438eabd40ab8c262c0aa8#code

ForTube即将进行首次FOR?回购销毁:据官方消息，自2020年9月7日去中心化借贷平台ForTube2.0正式上线以来，市场存款规模最高突破1亿3000万美金，借款总额最高突破4000万美金。为更好的支撑ForTube平台治理代币FOR的未来价值，ForTube将用所得手续费的20%进行FOR的回购销毁，销毁机制为每月一次，首次销毁预计本月底进行，具体数量及销毁地址将在回购销毁完成后进行公示。[2020/10/23]

transferFrom函数实际调用doTransfer函数进行代币转账，该函数中转账条件未使用硬判断，返回false导致实际转账条件不满足时，代币并未被实际转账进入ForceProfitSharing合约，从而导致xFORCE代币被大量铸币。

创宇区块链安全实验室发现，从该链接开始，xFORCE合约的_totalSupply变量状态开始出现交易异常：

最终导致如下图所示的异常铸币数量：

创宇区块链安全实验室再次警惕项目方进行代币合约开发时，使用正确的代币转账逻辑，谨防假充值攻击带来的异常程序执行。知道创宇唯一指定存证平台：www.attest.im联系我们：blockchain@knownsec.com知道创宇区块链安全实验室导航微信公众号@创宇区块链安全实验室

微博@知道创宇区块链实验室https://weibo.com/BlockchainLab知乎@知道创宇区块链安全实验室https://www.zhihu.com/org/zhi-dao-chuang-yu-qu-kuai-lian-an-quan-shi-yan-shiTwitter@KS_Blockchainhttps://twitter.com/KS_Blockchain

标签：FORFORCEORC区块链Run For LifeTheForce.TradeTHORChain玩区块链的都是什么人群

比特币热门资讯