EDA:金色前哨｜ForceDAO计划4月20日推出新代币并重启空投_Californium

4月7日，链上基金DeFi项目ForceDAO发布文章表示，将针对4月4日的攻击事件向社区推出补救计划，并计划于4月20日发布V2版本，将推出新的FORCE代币。

ForceDAO的补救措施是，在区块高度12171679进行快照，然后针对不同用户采取不同补救措施。

1、此前未认领空投的用户：继续以1：1空投新代币，

2、参与公共测试版和Lightspeed的用户：将获得10％的奖励；

3、SushiSwap和UniSwapLP用户：4月6日下午2:26UTC在CEX配合下，从黑客地址中收回了45枚ETH，占用户损失的25%，已经返回给LP用户。剩余约75％的损失将以空投新FORCE代币的形式进行补偿。

金色财经挖矿数据播报 ：ETH今日全网算力上涨1.67%:金色财经报道，据蜘蛛矿池数据显示：

BTC全网算力153.280EH/s，挖矿难度21.72T，目前区块高度672055，理论收益0.00000690/T/天。

ETH全网算力418.403TH/s，挖矿难度5380.94T，目前区块高度11923460，理论收益0.00709464/100MH/天。

BSV全网算力0.544EH/s，挖矿难度0.08T，目前区块高度675889，理论收益0.00165381/T/天。

BCH全网算力1.596EH/s，挖矿难度0.20，目前区块高度676209，理论收益0.00056395/T/天。[2021/2/25 17:50:30]

4、针对利用黑客事件进行套利且遭到损失的用户：按照损失美元的1.5倍空投，即有50%的补贴，初始价格将设置为1ETH=3000枚FORCE。

金色午报 | 5月13日午间重要动态一览:7:00-12:00关键词：雄安、TON、柬埔寨、路边矿池

1. 雄安新区运用区块链等技术的数字孪生城市获两项国际标准立项；

2. TON Labs首席技术官：将继续开发TON以及分发代币；

3. 业内人士：路边矿池可能由多个大矿工共同组建；

4. 柬埔寨国家银行总干事：央行DLT付款平台将于年底启用；

5. 上市矿企Riot Blockchain累计赤字超过2.21亿美元；

6. NYDIG已出售近1.4亿美元的比特币基金；

7. 发改委主任何立峰：大力支持区块链等技术创新和产业应用；

8. 原保监会副主席周延礼：区块链技术的应用对保险业具有重要意义；

9. 分析：比特币的网络增长现已达到自2017年以来最高值。[2020/5/13]

4月4日ForceDAO被攻击事件

金色午报 | 2月14日午间重要动态一览:7:00-12:00关键词：人民网、Voice、百信银行、美国

1. 人民网：科技战“疫” 人民在线利用区块链技术实现版权保护

2. Voice：已与受信任的第三方供应商合作以安全验证用户身份；

3. 学习时报：建议加大数字货币的试点工作；?

4. 美联储委员：美元数字化有助于保持美元在全球贸易中的优势地位；

5. 人民邮电报：区块链等数字技术在抗击疫情中大放异彩；

6. Fcoin官方公告：用户收到验证码后即账户资产核对完成 可以收到提现币种；

7. 美国安全公司：去年以来朝鲜的门罗币挖矿规模增长了至少10倍；

8. 百信银行已落地首笔区块链贷款；

9. 2015年以来情人节当日BTC ETH XRP的日均回报率超过3%。[2020/2/14]

4月4日ForceDAO正式发布治理代币FORCE空投，FORCE价格一度上涨至2USDT。随后金色财经记者亲眼见证FORCE价格暴跌至0.02USDT。

金色财经现场报道 CCC将与宝二爷合作创建新交易所 ClipperX:CCC创始人刘震在2018 Global Token Galaxy会议上提到，CCC将与宝二爷合作创建一家名为 ClipperX的新交易所，并将以绝不上空气币为己任，帮助行业更加健康发展。[2018/5/27]

很快传出消息称FORCE代币被大量增发。ForceDAO发推提醒用户称，“请停止在Sushiswap和Uniswap上的FORCE/ETH交易。”

ForceDAO表示，“团队已意识到xFORCE合约漏洞，xFORCE合约上没有更多的资金可供利用。所有其他的资金库都是安全的。团队将在未来几个小时内提供报告和下一步行动。”

发生黑客攻击事件后，?ForceDAO暂停FORCE代币空投。

慢雾安全团队分析发现，在用户进行deposit操纵时，ForceDAO会为用户铸造xFORCE代币，并通过FORCE代币合约的transferFrom函数将FORCE代币转入ForceProfitSharing合约中。但FORCE代币合约的transferFrom函数使用了if-else逻辑来检查用户的授权额度，当用户的授权额度不足时transferFrom函数返回false，而orceProfitSharing合约并未对其返回值进行检查。导致了deposit的逻辑正常执行，xFORCE代币被顺利铸造给用户，但由于transferFrom函数执行失败FORCE代币并未被真正充值进ForceProfitSharing合约中。最终造成FORCE代币被非预期的大量铸造的问题。

慢雾表示，此漏洞发生的主要原因在于FORCE代币的transferFrom函数使用了「假充值」写法，但外部合约在对其进行调用时并未严格的判断其返回值，最终导致这一惨剧的发生。慢雾安全团队建议在对接此类写法的代币时使用require对其返回值进行检查，以避免此问题的发生。ForceDAO对此表示，「团队已意识到xFORCE合约漏洞，xFORCE合约上没有更多的资金可供利用。所有其他的资金库都是安全的。团队将在未来几个小时内提供报告和下一步行动。」

未来计划

ForceDAO为重启V2版本，正在计划进行如下5项工作。

1、内部重组：已经开始重组组织内部的团队，以更好地体现对安全性和卓越性的承诺。

2、安全审计：目前正在针对新FORCE合约、geyser和merkledistributor进行安全审计。

3、新代币和空投：计划在未来10到15天内使用新的FORCE代币重新部署空投。目标日期是4月20日，取决于安全审计的时间表。

4、质押奖励：目前所有的FORCE策略都是安全的。所有向平台提供并继续提供TVL的用户都将有1.5倍的奖励。1.5倍奖励将在明天开始，质押奖励将在重新空投时可收获。

5、黑客追踪：会继续与中心化交易所和其他相关机构合作以追回更多资金，有痕迹表明黑客在使用Binance和FTX。

标签：ORCFORCEFOREDAORCHEfforceCaliforniumPEPEDASHAI

USDC热门资讯