FOR:ForceDAO 项目 xFORCE 大量增发事件简析_区块链

撰稿：知道创宇区块链安全实验室根据社区消息，ForceDAO项目资金库被黑客攻击。知道创宇区块链安全实验室第一时间跟进分析发现，ForceDAO项目资金库被清空主要是由于其项目xFORCE代币被大量增发导致。以下为分析详情，供大家研究。知道创宇区块链安全实验室分析后发现：用户在通过ForceProfitSharing合约中调用deposit函数进行充值时，会通过其项目代币的transferFrom函数将对应数量的FORCE代币充值进ForceProfitSharing合约，如下图所示：

纳斯达克上市公司Sphere 3D获得Hertford Advisors比特币采矿资产专有权:8月8日消息，已被Gryphon Digital Mining收购的纳斯达克上市公司Sphere 3D已获得Hertford Advisors的比特币采矿资产专有权。Sphere3D表示，目前已完成第一份协议，并购买了60,000台新的比特币矿机，于11月开始交付。其它款项包括购买额外的160,000台矿机并获得一份200,000平方英尺的加密采矿设施的长期合同。一旦这两个目标实现，Sphere3D将向Hertford发放450万股股票。（CoinDesk）[2021/8/8 1:41:50]

BiKi平台将于4月22日12:10上线FORTH:据官方公告，BiKi平台将于4月22日12:10（GMT+8）开放FORTH/USDT交易对，现已开放充值业务。上线同时开启网格挂单瓜分手续费活动，用户参与FORTH/USDT网格挂单交易，即可瓜分该币对50%手续费奖励池，满足条件即可获得网格收益+网格挂单手续费奖励双重收益。

FORTH是Ampleforth的治理代币，将协议的控制权交给社区，完善了AMPL生态系统。在链上与AMPL生态系统互动过的人都有资格申请FORTH代币。[2021/4/22 20:46:27]

通过分析其FORCE代币合约发现其transferFrom函数实现存在假充值风险，即使用if…else写法来进行条件判断，如下图所示：代币合约地址：https://etherscan.io/address/0x6807d7f7df53b7739f6438eabd40ab8c262c0aa8#code

动态 | LINE发布面向开发者的区块链平台“LINE Blockchain Platform”:据Jp,cointelegraph消息，LINE今日在LINE开发者大会“LINE Devloper Day 2019”上发布了面向开发者的平台“LINE Blockchain Platform”。 根据公开的资料，该平台是面向开发者提供用户密钥管理和反(AML) / KYC的解决方案。[2019/11/20]

transferFrom函数实际调用doTransfer函数进行代币转账，该函数中转账条件未使用硬判断，返回false导致实际转账条件不满足时，代币并未被实际转账进入ForceProfitSharing合约，从而导致xFORCE代币被大量铸币。

创宇区块链安全实验室发现，从该链接开始，xFORCE合约的_totalSupply变量状态开始出现交易异常：

最终导致如下图所示的异常铸币数量：

创宇区块链安全实验室再次警惕项目方进行代币合约开发时，使用正确的代币转账逻辑，谨防假充值攻击带来的异常程序执行。知道创宇唯一指定存证平台：www.attest.im联系我们：blockchain@knownsec.com知道创宇区块链安全实验室导航微信公众号@创宇区块链安全实验室

微博@知道创宇区块链实验室https://weibo.com/BlockchainLab知乎@知道创宇区块链安全实验室https://www.zhihu.com/org/zhi-dao-chuang-yu-qu-kuai-lian-an-quan-shi-yan-shiTwitter@KS_Blockchainhttps://twitter.com/KS_Blockchain

标签：FORFORCEORC区块链Terraform DAOEfforceFORCE价格区块链TEC币有这种币吗

ADA热门资讯