链闻消息,据慢雾区消息,DeFi量化对冲基金ForceDAO项目的FORCE代币被大量增发。经慢雾安全团队分析发现,在用户进行deposit操纵时,ForceDAO会为用户铸造xFORCE代币,并通过FORCE代币合约的transferFrom函数将FORCE代币转入ForceProfitSharing合约中。但FORCE代币合约的transferFrom函数使用了if-else逻辑来检查用户的授权额度,当用户的授权额度不足时transferFrom函数返回false,而ForceProfitSharing合约并未对其返回值进行检查。导致了deposit的逻辑正常执行,xFORCE代币被顺利铸造给用户,但由于transferFrom函数执行失败FORCE代币并未被真正充值进ForceProfitSharing合约中。最终造成FORCE代币被非预期的大量铸造的问题。此漏洞发生的主要原因在于FORCE代币的transferFrom函数使用了「假充值」写法,但外部合约在对其进行调用时并未严格的判断其返回值,最终导致这一惨剧的发生。慢雾安全团队建议在对接此类写法的代币时使用require对其返回值进行检查,以避免此问题的发生。ForceDAO对此表示,「团队已意识到xFORCE合约漏洞,xFORCE合约上没有更多的资金可供利用。所有其他的资金库都是安全的。团队将在未来几个小时内提供报告和下一步行动。」
牛市当道,热钱汹涌,加密货币市场持续升温,市值逼近2万亿美元的历史高点。市场急剧扩张的背后,项目鱼龙混杂、挂羊头卖狗肉,投资者稍不留心便本利全无。此时,如何筛选优质项目成为每个投资者的必修课.
行情观点:午夜给出的简评,建议反弹空单看回踩即可。给出的操作建议2060-2070附近分批空,目标2020-2000,止损2090,昨日午间以太短线拉升至2085.02一线后回调,午夜震荡向下,
尊敬的LBank用户: LBank「币生息」将支持FEI、TRIBE挖矿DODO。无需锁仓,持有即得.
亲爱的安银小伙伴, AEX安银将于2021年04月02日17:00正式上线BIFI、ALPACA并同步开通USDT交易对.
亲爱的用户: DigiFinex将于2021年4月6日10:30(GMT8)上线SALT,并于2021年4月12日10:30(GMT8)开放SALT/USDT交易服务.
Gate.io将于2021年4月4日16:00上线AdEx交易。AdEx为数字广告带来了完全的透明度,减少了广告欺诈并保护了最终用户的隐私。借助AdEx,您可以切断中介机构并节省不必要的费用.