链闻消息，据慢雾区消息，DeFi量化对冲基金ForceDAO项目的FORCE代币被大量增发。经慢雾安全团队分析发现，在用户进行deposit操纵时，ForceDAO会为用户铸造xFORCE代币，并通过FORCE代币合约的transferFrom函数将FORCE代币转入ForceProfitSharing合约中。但FORCE代币合约的transferFrom函数使用了if-else逻辑来检查用户的授权额度，当用户的授权额度不足时transferFrom函数返回false，而ForceProfitSharing合约并未对其返回值进行检查。导致了deposit的逻辑正常执行，xFORCE代币被顺利铸造给用户，但由于transferFrom函数执行失败FORCE代币并未被真正充值进ForceProfitSharing合约中。最终造成FORCE代币被非预期的大量铸造的问题。此漏洞发生的主要原因在于FORCE代币的transferFrom函数使用了「假充值」写法，但外部合约在对其进行调用时并未严格的判断其返回值，最终导致这一惨剧的发生。慢雾安全团队建议在对接此类写法的代币时使用require对其返回值进行检查，以避免此问题的发生。ForceDAO对此表示，「团队已意识到xFORCE合约漏洞，xFORCE合约上没有更多的资金可供利用。所有其他的资金库都是安全的。团队将在未来几个小时内提供报告和下一步行动。」
慢雾：过去一周Web3因安全事件损失约265万美元:7月17日消息，慢雾发推称，2023年7月10日至7月16日期间，Web3发生5起安全事件，总损失为265.5万美元，包括Arcadia Finance、Rodeo Finance、LibertiVault、Platypus、Klever。[2023/7/17 10:59:08]
慢雾：Quixotic黑客盗取约22万枚OP，跨链至BNB Chain后转入Tornado Cash:7月1日消息，据慢雾分析，Quixotic黑客盗取了大约22万枚OP（约11.9万美元），然后将其兑换成USDC并跨链到BNB Chain，之后将其兑换成BNB并转入Tornado Cash。[2022/7/1 1:44:55]
慢雾：跨链互操作协议Poly Network遭受攻击并非由于网传的keeper私钥泄漏:对于跨链互操作协议Poly Network遭受攻击事件，慢雾安全团队分析指出：本次攻击主要在于EthCrossChainData合约的keeper可由EthCrossChainManager合约进行修改，而EthCrossChainManager合约的verifyHeaderAndExecuteTx函数又可以通过_executeCrossChainTx函数执行用户传入的数据。因此攻击者通过此函数传入精心构造的数据修改了EthCrossChainData合约的keeper为攻击者指定的地址，并非网传的是由于keeper私钥泄漏导致这一事件的发生。[2021/8/11 1:47:48]
标签：FORCEFORORCCHAForce For Fast TokenFORE价格Efforceblueseachain
Gate.io“理财宝”上线至今推出许多款热门币种高年化率锁仓/活期理财产品,始终紧跟市场步伐推出当下热门的理财产品,深受用户的喜爱与支持.
1900/1/1 0:00:00尊敬的用户：CoinBene将上线POLS/USDT币币交易,邀您体验。POLS充值时间：2021年4月2日15:30POLS交易时间：2021年4月2日15:30POLS提币时间：2021年4.
1900/1/1 0:00:00近日,在比特币不断蓄能冲击6万美元关口的同时,新加坡再次警告公众注意交易像比特币这样的加密货币的风险.
1900/1/1 0:00:00如今以太坊的问题在于,用户越多,以太坊的速度就越低,使用成本越高。不断恶化的用户体验吸引了来自诸如币安智能链BSC,Solana和Polkadot等重要竞争者争夺智能合约平台宝座.
1900/1/1 0:00:00昨天是4月1号愚人节,币圈里出现了不少愚人节玩笑,包括比特币已经站上10万美元、网球巨星费德勒已购买价值1000万美元比特币以及莱特币更名为BitcoinLite等,但目前可以确认的是.
1900/1/1 0:00:00亲爱的用户：HomiEx将于2021年4月3日15:00(UTC8)上线HOPR/USDT交易对.
1900/1/1 0:00:00
月亮链