比特幣交易所 比特幣交易所
Ctrl+D 比特幣交易所
ads

ForceDAO 項目 xFORCE 大量增發事件簡析_FORCE

Author:

Time:1900/1/1 0:00:00

撰稿:知道創宇區塊鏈安全實驗室根據社區消息,ForceDAO項目資金庫被黑客攻擊。知道創宇區塊鏈安全實驗室第一時間跟進分析發現,ForceDAO項目資金庫被清空主要是由于其項目xFORCE代幣被大量增發導致。以下為分析詳情,供大家研究。知道創宇區塊鏈安全實驗室分析后發現:用戶在通過ForceProfitSharing合約中調用deposit函數進行充值時,會通過其項目代幣的transferFrom函數將對應數量的FORCE代幣充值進ForceProfitSharing合約,如下圖所示:

Terraform Labs宣布成立規模1000萬美元基金支持DeFi發展:2月4日消息,穩定幣平臺Terra背后的公司Terraform Labs宣布規模為1000萬美元的基金Terraform Capital,以支持以太坊上的DeFi項目。通過為項目支付安全審計成本,推動其與美元掛鉤的穩定幣TerraUSD (UST)或LUNA在DeFi領域的整合。(CoinDesk)[2021/2/4 18:55:45]

聲音 | The Force Partners合伙人:杠桿ETF是普通投資者放大收益的工具:2月19日晚間,The Force Partners合伙人王翔做客抹茶周三見時表示:相較于期權、合約等高門檻的交易工具,杠桿ETF更容易讓普通投資者理解與上手。此外他還指出,合成類資產及衍生資產,能夠幫助市場優化整體流動性。The Force Partners是一家圍繞全球區塊鏈產業及衍生應用領域進行投資的專業機構。基金目前主要為布局有三方面:風險投資基金,二級市場管理人基金,算力基金。MXC抹茶周三見”是MXC抹茶推出的一檔AMA活動,不定期邀請重量級嘉賓在周三進行分享。[2020/2/19]

通過分析其FORCE代幣合約發現其transferFrom函數實現存在假充值風險,即使用if…else寫法來進行條件判斷,如下圖所示:代幣合約地址:https://etherscan.io/address/0x6807d7f7df53b7739f6438eabd40ab8c262c0aa8#code

Salesforce首席執行官:將于秋季Dreamforce大會上推出區塊鏈產品:Salesforce.com首席執行官Marc Benioff表示,希望能在今年秋季Dreamforce大會上推出區塊鏈產品。[2018/3/29]

transferFrom函數實際調用doTransfer函數進行代幣轉賬,該函數中轉賬條件未使用硬判斷,返回false導致實際轉賬條件不滿足時,代幣并未被實際轉賬進入ForceProfitSharing合約,從而導致xFORCE代幣被大量鑄幣。

創宇區塊鏈安全實驗室發現,從該鏈接開始,xFORCE合約的_totalSupply變量狀態開始出現交易異常:

最終導致如下圖所示的異常鑄幣數量:

創宇區塊鏈安全實驗室再次警惕項目方進行代幣合約開發時,使用正確的代幣轉賬邏輯,謹防假充值攻擊帶來的異常程序執行。知道創宇唯一指定存證平臺:www.attest.im聯系我們:blockchain@knownsec.com知道創宇區塊鏈安全實驗室導航微信公眾號@創宇區塊鏈安全實驗室

微博@知道創宇區塊鏈實驗室https://weibo.com/BlockchainLab知乎@知道創宇區塊鏈安全實驗室https://www.zhihu.com/org/zhi-dao-chuang-yu-qu-kuai-lian-an-quan-shi-yan-shiTwitter@KS_Blockchainhttps://twitter.com/KS_Blockchain

Tags:FORORCFORCE區塊鏈VouchForMeorc幣今日行情dForce區塊鏈技術通俗講解科普

歐易okex官網
星球日報 | 三部門:金融機構、支付機構不得開展與虛擬貨幣相關的業務;中國證券報:數字資產交易平臺亂象頻發,加強監管刻不容緩(5月19日)_比特幣

頭條 三部門:金融機構、支付機構不得開展與虛擬貨幣相關的業務近期,虛擬貨幣價格暴漲暴跌,虛擬貨幣交易炒作活動有所反彈,嚴重侵害人民群眾財產安全,擾亂經濟金融正常秩序.

1900/1/1 0:00:00
比特幣標準:稀有資產能改善世界嗎?_區塊鏈

歷史上,國際貨幣曾有數年以稀有金屬實物黃金作為價值存儲的支持資產,并公認能有效對抗通貨膨脹。然而,在1971年美國理查德·尼克松(RichardNixon)總統徹底放棄布雷頓森林系統(Brett.

1900/1/1 0:00:00
Capsule什么? | 不一樣的「DFINITY」詞貼_OIN

Capsule是基于DFINITY互聯網計算機建立的一個去中心化社交媒體平臺,對標Twitter、Facebook等中心化社交媒體.

1900/1/1 0:00:00
工業互聯網產業數字化,區塊鏈如何協同發力?_價值鏈

在4月30日召開的中共中央局會議上,提出要引領產業優化升級,強化國家戰略科技力量,積極發展工業互聯網,加快產業數字化.

1900/1/1 0:00:00
神經元的溶解延遲是什么? | 不一樣的「DFINITY」詞貼_USHI

NNS網絡神經系統由神經元組成,根據官方預計,在創世紀啟動后會有數以萬計的神經元被創建出來。神經元通過投票的方式參與系統的治理,同時神經元也會獲得增發的ICP獎勵.

1900/1/1 0:00:00
狗狗幣開發者稱,自2019年以來一直在與馬斯克合作_COL

Odaily星球日報譯者|念銀思唐 摘要: -埃隆·馬斯克從2019年起就開始為Dogecoin開發人員提供咨詢。-由四位核心開發人員組成的團隊對他的建議表示歡迎,但拒絕了他提供的資金.

1900/1/1 0:00:00
ads