木星链 木星链
Ctrl+D收藏木星链

Force DAO 代币增发漏洞简析

作者:

区块链

时间:2021/4/4 19:45:30

据慢雾区消息,DeFi 量化对冲基金 Force DAO 项目的 FORCE 代币被大量增发。经慢雾安全团队分析发现: 在用户进行 deposit 操纵时,Force DAO 会为用户铸造 xFORCE 代币,并通过 FORCE 代币合约的 transferFrom 函数将 FORCE 代币转入 ForceProfitSharing 合约中。但 FORCE 代币合约的 transferFrom 函数使用了 if-else 逻辑来检查用户的授权额度,当用户的授权额度不足时 transferFrom 函数返回 false,而 ForceProfitSharing 合约并未对其返回值进行检查。导致了 deposit 的逻辑正常执行,xFORCE 代币被顺利铸造给用户,但由于 transferFrom 函数执行失败 FORCE 代币并未被真正充值进 ForceProfitSharing 合约中。最终造成 FORCE 代币被非预期的大量铸造的问题。 此漏洞发生的主要原因在于 FORCE 代币的 transferFrom 函数使用了`假充值`写法,但外部合约在对其进行调用时并未严格的判断其返回值,最终导致这一惨剧的发生。慢雾安全团队建议在对接此类写法的代币时使用 require 对其返回值进行检查,以避免此问题的发生。

dForce社区发起DIP020提案,建议dForce Lending添加支持FRAX和FEI:1月7日消息,dForce社区发起DIP020提案,建议dForce Lending添加支持FRAX和FEI。[2022/1/7 8:32:31]

彭博社:Google计划对印度区块链平台Jio Platform投资40亿美元:Google公司正就投资40亿美元入股印度信实工业(Reliance Industries Limited)旗下区块链数字业务部门Jio Platforms进行深入谈判,这笔交易最快可能在未来几周内正式公布。对于这一消息,谷歌公司目前拒绝置评, Jio方面也没有立即回应置评请求。

本周,Google公司宣布将在未来5到7年内通过股权投资与合作方式在印度投资约100亿美元。Jio Platforms成立于2019年,是印度信实工业(Reliance Industries)科技子公司,提供运营宽带和在线商务服务,旗下拥有印度最大移动通信运营商Reliance Jio以及其他区块链和数字业务。(彭博社)[2020/7/15]

动态 | 日本投资公司MoneyForward进行虚拟货币相关投资:据crypto.watch报道,MoneyForward于9月26日宣布,旗下的资本投资项目“Money Forward Fund”将与虚拟货币公司Cryptect进行资本业务合作。这是MoneyForward的第一次投资虚拟货币相关业务。双方将通过此次合作,为开展虚拟货币交易的个人和处理虚拟货币税务的税务会计师提供信息,以促进虚拟货币行业的健康发展,为个人投资者提供更多的机会。[2018/9/26]

相关资讯
USDT场外价格暂报6.79元,当前溢价率为3.40%

AICoin数据显示,USDT场外价格暂报6.79元,USDT当前溢价率为3.40%。 波场联合储备正式推出USDD固定汇率货币兑换模块PSM:据最新消息,波场联合储备正式推出USDD固定汇率货币兑换模块PS...

区块链:2021/4/5 19:45:45
本周DOT将解锁310.15万枚 上周共质押849.36万枚

Subscan数据显示,本周(4月5日-4月11日)波卡解除质押的DOT总量为310.15万枚,解质押峰值在4月9日,共解质押68.97万枚DOT。上周(3.29-4.4)DOT上周共质押了849.36万枚,当前波卡...

区块链:2021/4/5 19:46:32
美国全球投资者CEO:通过PayPal和Visa支付BTC是越来越多用户采用的结果

美国全球投资者首席执行官Frank Holmes表示,比特币现在可以通过PayPal和Visa进行支付,这是越来越多的用户采用的结果,而随着采用速度的加快,底层加密技术会出现指数级的发展。(金十) Grays...

区块链:2021/4/5 19:46:31
OKT突破190美元关口 日内涨幅为21.43%

欧易OKEx数据显示,OKT短线上涨,突破190美元关口,现报190.04美元,日内涨幅达到21.43%,行情波动较大,请做好风险控制。 OKT Chain集成WasmVM:据OKX官方消息,为实现OKT链(...

区块链:2021/4/5 19:46:59
Casa将下线Node硬件和Sats软件产品线,专注开发CasaApp

4月6日消息,加密货币钱包服务提供商Casa宣布将于2021年6月30日正式结束对比特币节点产品CasaNode1、CasaNode2和SatsApp的更新和支持,以支持Casa团队专注构建CasaApp。使用Cas...

区块链:2021/4/6 19:51:13
AOFEX于4月4日上线 TRIBE(Tribe)

据官方消息,AOFEX交易所将于4月4日正式上线 TRIBE(Tribe),现已开放充提功能;并将于4月4日15:00(GMT+8)上线科创板并开放TRIBE/AQ、TRIBE/USDT交易区。Fei Protoco...

区块链:2021/4/4 19:44:47
Sound Ventures斥资百万美元举行NFT竞赛活动

风险投资基金Sound Ventures将于4月30日举行NFT竞赛ThePitch活动,将提供超100万美元奖金,以支持NFT中最具创新性的想法,申请截至日期为4月12日。评审团包括SoundVentures联合创...

区块链:2021/4/6 19:48:45
调查:只有27%的美国人熟悉NFT

Harris Poll和彭博社联合进行的一项调查显示,只有27%的美国人熟悉NFT,而且他们不准备为此花大笔钱。74%的受访者愿意花低于99美元的价钱购买代表他们最喜欢的艺术家或运动队的NFT,且人们愿意支付的中位数...

区块链:2021/4/7 19:52:30
波卡生态概念板块今日平均涨幅为0.44%

金色财经行情显示,波卡生态概念板块今日平均涨幅为0.44%。26个币种中17个上涨,9个下跌,其中领涨币种为:EDG(+16.44%)、RING(+15.25%)、MXC(+13.32%)。领跌币种为:XOR(-60...

区块链:2021/4/5 19:47:29
Polkastarter公布Q2路线图,将更新项目选择标准

波卡生态DEX项目Polkastarter公布Q2路线图: 1. 多链代币池(ETH和DOT); 基于DOT的代币交换机制已经进入QA阶段;通过将BSC集成至多链代币池策略,4月份已经首次开始多链...

区块链:2021/4/6 19:51:35
EOS突破6.3美元关口 日内涨幅为8.88%

火币全球站数据显示,EOS短线上涨,突破6.3美元关口,现报6.3001美元,日内涨幅达到8.88%,行情波动较大,请做好风险控制。 动态 | 两个未知账户将近1500万枚EOS转入Upbit交易所:监测数据...

区块链:2021/4/5 19:45:53
花旗集团:预计今年大宗商品走势强劲 但没有超级周期

在2021年余下的时间内,大宗商品价格应会强劲反弹。鉴于缺乏美元走弱和大规模石油供应中断等因素,上涨可能并不预示着会开启大宗商品超级周期,后者需要3到5年的全线上涨。预计未来6到12个月,钯的表现将比黄金高出22%,...

区块链:2021/4/6 19:50:52