撰稿：知道创宇区块链安全实验室根据社区消息，ForceDAO项目资金库被黑客攻击。知道创宇区块链安全实验室第一时间跟进分析发现，ForceDAO项目资金库被清空主要是由于其项目xFORCE代币被大量增发导致。以下为分析详情，供大家研究。知道创宇区块链安全实验室分析后发现：用户在通过ForceProfitSharing合约中调用deposit函数进行充值时，会通过其项目代币的transferFrom函数将对应数量的FORCE代币充值进ForceProfitSharing合约，如下图所示：
Fore Elite获得香港证监会批准发行虚拟资产基金:3月7日消息，Fore Elite Capital宣布已获得香港证监会批准，Fore Elite于2022年开始获准根据证监会的“管理投资于虚拟资产的投资组合的持牌公司的备考条款和条件”管理和分配100%的虚拟资产基金。这使Fore Elite成为第四家获得香港证监会批准的虚拟资产管理公司。同时，该公司透露已成功发行专为专业投资者设计的主动管理型虚拟资产基金。此外，Fore Elite透露其已于2022年2月28日获得了来自Fore Elite创始人兼首席执行官叶Ejoe Ye和火币集团的1亿美元的种子资金。Fore Elite计划向专业投资者开放其多策略基金。（PR Newswire）[2022/3/7 13:42:18]
动态 | 英国右翼历史学家加入Ampleforth咨询委员会:据金融时报报道，英国右翼历史学家尼尔尔·弗格森（Niall Ferguson）加入了区块链项目Ampleforth的咨询委员会。Ferguson表示，目前比特币无法成为可以作为支付手段的“钱”。但与此同时，他怀疑与法币挂钩的稳定币是否能够做到。据报道，Ampleforth是一种数字资产协议，将波动率从单位价格转移到单位数量，并通过基于持有人之间的需求，通过算法扩展和收缩供应来实现价格稳定。[2019/2/9]
通过分析其FORCE代币合约发现其transferFrom函数实现存在假充值风险，即使用if…else写法来进行条件判断，如下图所示：代币合约地址：https://etherscan.io/address/0x6807d7f7df53b7739f6438eabd40ab8c262c0aa8#code
动态 | 向eosio.forum账户部署公投合约提案现已通过:据MEET.ONE报道，由EOS Canada发起的向系统账户eosio.forum部署用于公投的合约的提案现已获得16票赞成票通过。此前，eosio.forum账户已经创建，该提案通过后，BP将向系统账户eosio.forum部署用于公投的合约，EOS主网将具备公投功能。EOS持有者将可运用自己的EOS对主网上的提案进行投票，目前EOS主网临时公约正等待用户公投表决。[2019/1/11]
transferFrom函数实际调用doTransfer函数进行代币转账，该函数中转账条件未使用硬判断，返回false导致实际转账条件不满足时，代币并未被实际转账进入ForceProfitSharing合约，从而导致xFORCE代币被大量铸币。
创宇区块链安全实验室发现，从该链接开始，xFORCE合约的_totalSupply变量状态开始出现交易异常：
最终导致如下图所示的异常铸币数量：
创宇区块链安全实验室再次警惕项目方进行代币合约开发时，使用正确的代币转账逻辑，谨防假充值攻击带来的异常程序执行。知道创宇唯一指定存证平台：www.attest.im联系我们：blockchain@knownsec.com知道创宇区块链安全实验室导航微信公众号@创宇区块链安全实验室
微博@知道创宇区块链实验室https://weibo.com/BlockchainLab知乎@知道创宇区块链安全实验室https://www.zhihu.com/org/zhi-dao-chuang-yu-qu-kuai-lian-an-quan-shi-yan-shiTwitter@KS_Blockchainhttps://twitter.com/KS_Blockchain
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。