FOR:ForceDAO 项目 xFORCE 大量增发事件简析

撰稿：知道创宇区块链安全实验室根据社区消息，ForceDAO项目资金库被黑客攻击。知道创宇区块链安全实验室第一时间跟进分析发现，ForceDAO项目资金库被清空主要是由于其项目xFORCE代币被大量增发导致。以下为分析详情，供大家研究。知道创宇区块链安全实验室分析后发现：用户在通过ForceProfitSharing合约中调用deposit函数进行充值时，会通过其项目代币的transferFrom函数将对应数量的FORCE代币充值进ForceProfitSharing合约，如下图所示：

Terraform Labs与Jump Crypto、Delphi Digital等推出全球创始人奖学金计划:4月14日消息，Terraform Labs 与 Jump Crypto、Delphi Digital、Outlier Ventures、LongHash Ventures、Alpha Venture DAO 等合作推出全球创始人奖学金（Global Founder Fellowship）计划，旨在与顶级的早期风险投资公司、加速器计划和科技独角兽公司合作，支持在 Terra 上建立的早期项目，以进一步扩大和增长 Terra 生态系统。[2022/4/14 14:23:21]

Terraform Labs为Terra生态系统基金筹集1.5亿美元:金色财经报道，Terra公共区块链背后的韩国公司Terraform Labs已从少数主要加密货币投资者那里筹集了1.5亿美元，包括Arrington XRP Capital、Pantera Capital、Galaxy Digital和BlockTower Capital。新资金将用于Terra的DeFi生态系统基金，Terraform Labs用该资金来赞助基于Terra区块链的项目。[2021/7/17 0:58:39]

通过分析其FORCE代币合约发现其transferFrom函数实现存在假充值风险，即使用if…else写法来进行条件判断，如下图所示：代币合约地址：https://etherscan.io/address/0x6807d7f7df53b7739f6438eabd40ab8c262c0aa8#code

欧易OKEx上线FORTH:4月22日，欧易OKEx官方公告宣布上线Ampleforth Governance Token (FORTH)，现已开放充值，FORTH/USDT、FORTH/BTC市场将于今日13:00开放交易，并于4月23日18:00开放提现。

据悉，欧易OKEx启动FORTH充值交易活动来回馈社区和用户，在4月22日-4月28日活动期间，用户进行FORTH充值和交易，符合活动规则即可参与抽奖，瓜分5万USDT奖池以及 20部iPhone 12大奖。

公开资料显示，FORTH是弹性稳定币Ampleforth的治理代币，是社区用来投票表决和更改AMPL协议核心参数的机制。[2021/4/22 20:46:44]

transferFrom函数实际调用doTransfer函数进行代币转账，该函数中转账条件未使用硬判断，返回false导致实际转账条件不满足时，代币并未被实际转账进入ForceProfitSharing合约，从而导致xFORCE代币被大量铸币。

创宇区块链安全实验室发现，从该链接开始，xFORCE合约的_totalSupply变量状态开始出现交易异常：

最终导致如下图所示的异常铸币数量：

创宇区块链安全实验室再次警惕项目方进行代币合约开发时，使用正确的代币转账逻辑，谨防假充值攻击带来的异常程序执行。知道创宇唯一指定存证平台：www.attest.im联系我们：blockchain@knownsec.com知道创宇区块链安全实验室导航微信公众号@创宇区块链安全实验室

微博@知道创宇区块链实验室https://weibo.com/BlockchainLab知乎@知道创宇区块链安全实验室https://www.zhihu.com/org/zhi-dao-chuang-yu-qu-kuai-lian-an-quan-shi-yan-shiTwitter@KS_Blockchainhttps://twitter.com/KS_Blockchain

标签：FORTERTerra区块链Open Platformsuter币怎么样Terra Classic我朋友做区块链被捉了怎么办

Filecoin热门资讯