区块见闻 区块见闻
Ctrl+D收藏区块见闻
首页 > Filecoin > 正文

FOR:慢雾:DeFi 量化对冲基金 Force DAO 项目 FORCE 代币被大量增发_BRAND币

作者:

时间:

链闻消息,据慢雾区消息,DeFi量化对冲基金ForceDAO项目的FORCE代币被大量增发。经慢雾安全团队分析发现,在用户进行deposit操纵时,ForceDAO会为用户铸造xFORCE代币,并通过FORCE代币合约的transferFrom函数将FORCE代币转入ForceProfitSharing合约中。但FORCE代币合约的transferFrom函数使用了if-else逻辑来检查用户的授权额度,当用户的授权额度不足时transferFrom函数返回false,而ForceProfitSharing合约并未对其返回值进行检查。导致了deposit的逻辑正常执行,xFORCE代币被顺利铸造给用户,但由于transferFrom函数执行失败FORCE代币并未被真正充值进ForceProfitSharing合约中。最终造成FORCE代币被非预期的大量铸造的问题。此漏洞发生的主要原因在于FORCE代币的transferFrom函数使用了「假充值」写法,但外部合约在对其进行调用时并未严格的判断其返回值,最终导致这一惨剧的发生。慢雾安全团队建议在对接此类写法的代币时使用require对其返回值进行检查,以避免此问题的发生。ForceDAO对此表示,「团队已意识到xFORCE合约漏洞,xFORCE合约上没有更多的资金可供利用。所有其他的资金库都是安全的。团队将在未来几个小时内提供报告和下一步行动。」

标签:FORORCFORCERANForesightorc币的挖矿FORCE价格BRAND币

Filecoin热门资讯
END:获币安谷歌支持,深耕非洲DeFi,Xend还有哪些核心优势?_DEF

牛市当道,热钱汹涌,加密货币市场持续升温,市值逼近2万亿美元的历史高点。市场急剧扩张的背后,项目鱼龙混杂、挂羊头卖狗肉,投资者稍不留心便本利全无。此时,如何筛选优质项目成为每个投资者的必修课.

TPS:4.03 以太坊多头势如破竹再次续刷新高回踩接多还是高空?_TTE

行情观点:午夜给出的简评,建议反弹空单看回踩即可。给出的操作建议2060-2070附近分批空,目标2020-2000,止损2090,昨日午间以太短线拉升至2085.02一线后回调,午夜震荡向下,

TTE:关于LBank「币生息」将支持FEI、TRIBE 挖矿 DODO 活动_https://etherscan.io

尊敬的LBank用户: LBank「币生息」将支持FEI、TRIBE挖矿DODO。无需锁仓,持有即得.

FINA:BIFI、ALPACA正式登陆AEX安银_Yearn Loans Finance

亲爱的安银小伙伴, AEX安银将于2021年04月02日17:00正式上线BIFI、ALPACA并同步开通USDT交易对.

ANC:【新币上线】SALT Coin (SALT)正式上线DigiFinex,交易&存币瓜分140个SALT_SAL

亲爱的用户: DigiFinex将于2021年4月6日10:30(GMT8)上线SALT,并于2021年4月12日10:30(GMT8)开放SALT/USDT交易服务.

HTT:Gate.io 将上线 AdEx(ADX)交易的公告_htt币被

Gate.io将于2021年4月4日16:00上线AdEx交易。AdEx为数字广告带来了完全的透明度,减少了广告欺诈并保护了最终用户的隐私。借助AdEx,您可以切断中介机构并节省不必要的费用.