火星链 火星链
Ctrl+D收藏火星链

Force DAO 代币增发漏洞简析

作者:

区块链

时间:2021/4/4 19:45:30

据慢雾区消息,DeFi 量化对冲基金 Force DAO 项目的 FORCE 代币被大量增发。经慢雾安全团队分析发现: 在用户进行 deposit 操纵时,Force DAO 会为用户铸造 xFORCE 代币,并通过 FORCE 代币合约的 transferFrom 函数将 FORCE 代币转入 ForceProfitSharing 合约中。但 FORCE 代币合约的 transferFrom 函数使用了 if-else 逻辑来检查用户的授权额度,当用户的授权额度不足时 transferFrom 函数返回 false,而 ForceProfitSharing 合约并未对其返回值进行检查。导致了 deposit 的逻辑正常执行,xFORCE 代币被顺利铸造给用户,但由于 transferFrom 函数执行失败 FORCE 代币并未被真正充值进 ForceProfitSharing 合约中。最终造成 FORCE 代币被非预期的大量铸造的问题。 此漏洞发生的主要原因在于 FORCE 代币的 transferFrom 函数使用了`假充值`写法,但外部合约在对其进行调用时并未严格的判断其返回值,最终导致这一惨剧的发生。慢雾安全团队建议在对接此类写法的代币时使用 require 对其返回值进行检查,以避免此问题的发生。

Salesforce与Polygon合作开展基于NFT的忠诚度计划:3月18日消息,Polygon Labs总裁Ryan Wyatt发推称,客户关系管理(CRM)软件公司Salesforce已与Polygon合作开展基于NFT的忠诚度计划,Salesforce将通过其管理平台帮助其客户加入Polygon,创建基于NFT的忠诚度计划。Salesforce表示,大多数Salesforce客户使用以太坊或Polygon。[2023/3/18 13:12:01]

美国养老保险提供商ForUsAll将继续提供加密货币投资敞口:12月12日消息,美国养老保险提供商ForUsAll首席执行官David Ramirez表示,FTX和BlockFi破产、加密货币下跌等因素不会阻止养老基金继续提供加密货币投资敞口。

David Ramirez还透露,用户对其旗下加密产品Alt401(K)的需求和兴趣没有下降,预计在接下来的六到八周内还会有大约100名新客户将继续使用该产品。(Pionline)[2022/12/12 21:38:52]

Ampleforth推出DeFi流动性奖励功能Geyser:Ampleforth通过其新功能Geyser引入流动性奖励。质押其加密货币的用户将获得Ampleforth原生代币AMPL,年化收益率(APY)预计高达134.51%。该功能由非托管去中心化金融平台Uniswap提供支持。Ampleforth也在与其他公司合作。区块链审计公司Certik已经批准Geyser,并给予它98%的及格分数。与此同时,Nexus正在为该项目的用户提供保险。(Cryptobriefing)[2020/6/24]

相关资讯
A股收盘:深证区块链50指数上涨0.47%

金色财经消息,A股收盘,上证指数报3482.97点,收盘下跌0.04%,深证成指报14083.34点,收盘下跌0.28%,深证区块链50指数报3645.11点,收盘上涨0.47%。区块链板块收盘上涨1.06%,数字货...

区块链:2021/4/6 19:50:04
MXC抹茶将派送“万物生长”计划入围项目PURE(Pureswap)资产

据官方公告,MXC抹茶将派送,入围“万物生长”计划第一期项目PURE(Pureswap)资产,用户可通过以下三种方式获得:1.4月5日0:00—20日23:59,任意5天币币账户USDT持仓不低于500枚,且币币及E...

区块链:2021/4/5 19:46:08
伊朗拒绝在维也纳与美国进行任何会谈 除非解除制裁

伊朗副外长周六表示,下周二各国在维也纳就重启核协议举行会谈时,伊朗不会与美国举行双方直接或间接的会谈。他表示,核协议的其余各方“应该以任何可能的方式说服美国”取消特朗普政府施加的所有制裁,然后伊朗才会撤销自己违反协议...

区块链:2021/4/4 19:45:09
Akon 将在乌干达建设第二个非洲加密城市

4月6日消息,塞内加尔的美国说唱歌手兼商人Akon 将开始在东非国家乌干达建立另一个加密城市。乌干达政府宣布将为该项目分配土地。(Newsnow) Akoin与Baanx合作开发借记卡:金色财经报道,由说唱歌...

区块链:2021/4/6 19:51:19
韩国交易所Bithumb将上线CELR、ASM和IBP

4月5日消息,韩国加密交易所Bithumb宣布今天将在比特币交易市场上线Celer Network(CELR)、Assemble Protocol(ASM)和Innovation Blockchain Payment...

区块链:2021/4/5 19:47:13
天桥资本创始人:将投资组合的1%至3%分配给加密货币对投资者来说是理想的

4月6日消息,全球投资公司天桥资本(SkyBridge Capital)创始人Anthony Scaramucci在接受CNBC采访时表示,目前该公司专注于比特币,尽管其预测以太坊具有良好的基本面并且会成长。SkyB...

区块链:2021/4/6 19:50:04
调查:只有27%的美国人熟悉NFT

Harris Poll和彭博社联合进行的一项调查显示,只有27%的美国人熟悉NFT,而且他们不准备为此花大笔钱。74%的受访者愿意花低于99美元的价钱购买代表他们最喜欢的艺术家或运动队的NFT,且人们愿意支付的中位数...

区块链:2021/4/7 19:52:30
ZKSwap 上线Fei和Tribe 流动性挖矿

据官方消息,ZKSwap官方宣布,现已上线Fei(FEI)和Tribe(TRIBE)代币,并将于北京时间2021年4月4日(今日)18时开启 FEI/TRIBE、FEI/ZKS、TRIBE/ZKS三个交易对的流动性挖...

区块链:2021/4/4 19:44:51
OKB突破18美元关口 日内涨幅为10.16%

欧易OKEx数据显示,OKB短线上涨,突破18美元关口,现报18.003美元,日内涨幅达到10.16%,行情波动较大,请做好风险控制。 OKB跌破5美元关口 日内跌幅为16.85%:OKEx数据显示,OKB短...

区块链:2021/4/5 19:47:49
历史上的今天丨美国一律师事务所针对加密行业提出11项集体诉讼

2020年4月5日,罗氏弗里德曼律师事务所在纽约南区提出了11项新的集体诉讼。它们分别是币安,Civic,BProtocol,Status,Block.one,KayDex,Quantstamp,BiBox,TRON...

区块链:2021/4/5 19:47:31
CoinShares在瑞士SIX交易所推出莱特币ETP

4月6日消息,资产管理公司CoinShares在瑞士SIX交易所推出一款莱特币交易产品ETP。根据周二的公告,该ETP的上市代码为LITE,每个单位的ETP将以0.20个LTC作为支持,该产品的ETP管理费为每年1....

区块链:2021/4/6 19:50:55
美股三大指数集体低开,道指跌0.19%

美股三大指数集体低开,道指跌0.19%,纳指跌0.17%,标普500指数跌0.10%,区块链板块跌幅居前。 美股三大指数集体低开 英特尔跌约10%:1月27日消息,美股开盘,道指跌0.03%,纳指跌0.36%...

区块链:2021/4/6 19:51:58