FOR:ForceDAO已將再分配后的剩余資金轉給Gitcoin團隊用于公共產品支持

9月12日消息，收益聚合器ForceDAO發推表示，已在昨日將金庫資金再分配后的剩余資金轉給了Gitcoin團隊，2.72萬枚GTC和69萬枚DAI將用于公共產品支持。這標志著項目的結束。2021年4月，ForceDAO合約漏洞被利用，導致代幣被大量增發，隨后推出新代幣FORCE并公布空投補救措施。2022年3月份，ForceDAO表示，ForceDAO在漏洞被利用后未能恢復，已經失敗了，所以將正式結束ForceDAO的運營，建議用戶提取所有剩余資金，同時ForceDAO金庫計劃將2021年夏季Gitcoin代幣空投的GTC重新分發給受影響的用戶和支持者，符合條件索賠人名單及其相應的金額將在未來幾天內提供。

Terraform Labs旗下合成資產協議Mirror合約長期存在漏洞，7個月內損失或超3000萬美元:5月28日消息，Terra研究論壇成員FatMan在社交媒體上發文表示，由Terraform Labs開發的合成資產協議Mirror合約長期存在漏洞。自2021年10月起，攻擊者在7個月的時間內利用該漏洞多次進行攻擊，最高單筆獲利超400萬美元（使用1萬美元獲利430萬美元），均未被Terraform Labs或Mirror團隊發現。

截止漏洞修復時，攻擊者利用該漏洞的總獲利可能已超3000萬美元。FatMan表示，該漏洞于11天前被Mirror論壇成員發現并提出質疑，此后該漏洞被修復，但Mirror團隊并未對此事進行任何聲明。[2022/5/28 3:46:47]

Force DAO 代幣增發漏洞簡析:據慢霧區消息，DeFi 量化對沖基金 Force DAO 項目的 FORCE 代幣被大量增發。經慢霧安全團隊分析發現： 在用戶進行 deposit 操縱時，Force DAO 會為用戶鑄造 xFORCE 代幣，并通過 FORCE 代幣合約的 transferFrom 函數將 FORCE 代幣轉入 ForceProfitSharing 合約中。但 FORCE 代幣合約的 transferFrom 函數使用了 if-else 邏輯來檢查用戶的授權額度，當用戶的授權額度不足時 transferFrom 函數返回 false，而 ForceProfitSharing 合約并未對其返回值進行檢查。導致了 deposit 的邏輯正常執行，xFORCE 代幣被順利鑄造給用戶，但由于 transferFrom 函數執行失敗 FORCE 代幣并未被真正充值進 ForceProfitSharing 合約中。最終造成 FORCE 代幣被非預期的大量鑄造的問題。 此漏洞發生的主要原因在于 FORCE 代幣的 transferFrom 函數使用了`假充值`寫法，但外部合約在對其進行調用時并未嚴格的判斷其返回值，最終導致這一慘劇的發生。慢霧安全團隊建議在對接此類寫法的代幣時使用 require 對其返回值進行檢查，以避免此問題的發生。[2021/4/4 19:45:30]

庫幣交易所支持Ampleforth（AMPL）增發機制:據庫幣KuCoin交易所數據，庫幣平臺AMPL/USDT交易對24h漲幅超12%，現報價2.6USD。AMPL協議可以自動調整AMPL所有用戶錢包上的代幣數量，作為AMPL官方推薦交易所，庫幣支持AMPL增發機制。[2020/7/22]

Tags：FORORCFORCEDAOBFORM價格MoonForceForce For Fast TokenLido DAO Token

ETH