4月7日,链上基金DeFi项目ForceDAO发布文章表示,将针对4月4日的攻击事件向社区推出补救计划,并计划于4月20日发布V2版本,将推出新的FORCE代币。
ForceDAO的补救措施是,在区块高度12171679进行快照,然后针对不同用户采取不同补救措施。
1、此前未认领空投的用户:继续以1:1空投新代币,
2、参与公共测试版和Lightspeed的用户:将获得10%的奖励;
3、SushiSwap和UniSwapLP用户:4月6日下午2:26UTC在CEX配合下,从黑客地址中收回了45枚ETH,占用户损失的25%,已经返回给LP用户。剩余约75%的损失将以空投新FORCE代币的形式进行补偿。
金色热搜榜:AE居于榜首:根据金色财经排行榜数据显示,过去24小时内,AE搜索量高居榜首。具体前五名单如下:AE、ELF、KCASH、WICC、ANT。[2020/12/4 13:59:36]
4、针对利用黑客事件进行套利且遭到损失的用户:按照损失美元的1.5倍空投,即有50%的补贴,初始价格将设置为1ETH=3000枚FORCE。
4月4日ForceDAO被攻击事件
4月4日ForceDAO正式发布治理代币FORCE空投,FORCE价格一度上涨至2USDT。随后金色财经记者亲眼见证FORCE价格暴跌至0.02USDT。
BTC减半倒计时|金色财经挖矿收益播报:金色财经报道,据OKEx矿池数据显示,下一次BTC减半日期预计为2020年5月13日,今天距此还有27天。BTC当前块高626027,下一次减半块高630000。
今日全网算力约115.67EH/s,全网难度约14.72T,预测下次难度15.97T(8.55%),距离调整还剩还有6天,今日BTC收益:0.00001709BTC/T/天。[2020/4/15]
很快传出消息称FORCE代币被大量增发。ForceDAO发推提醒用户称,“请停止在Sushiswap和Uniswap上的FORCE/ETH交易。”
金色晨讯丨4月3日隔夜重要动态一览:21:00-7:00关键词:区块链产品、Maker基金会、原油大涨
1.最高院院长:更好运用区块链等加强审判执行工作。
2.道琼斯建立可打击欺诈并保持合规的区块链产品。
3.巴西金融监管机构推出信息共享区块链平台。
4.Maker基金会计划在两年内开始将管理权移交给社区。
5.委内瑞拉宣布为在该国每位医生分配1枚石油币。
6.Tether新铸造6000枚USDT(已授权未发行)。
7.CME比特币期货4月合约收涨超10%。
8.布伦特原油期货创史上最大单日百分比涨幅。
9.比特币夜间冲高回落,最高价为7225美元,最低价为6651.42美元。[2020/4/3]
ForceDAO表示,“团队已意识到xFORCE合约漏洞,xFORCE合约上没有更多的资金可供利用。所有其他的资金库都是安全的。团队将在未来几个小时内提供报告和下一步行动。”
金色晨讯 | 3月28日隔夜重要动态一览:21:00-7:00关键词:世卫组织、中国银行、甘肃、湖南
1. 世卫组织与IBM等开发基于区块链的冠状病数据中心;
2. 中国银行:充分运用区块链等新技术提高科技应用水平;
3. 甘肃14个市州全部完成区块链服务网络建设;
4. 湖南省人民政府:加快区块链等应用,建设一批智慧农业示范基地;
5. 比特币链上速度超过600%,或即将迎来牛市;
6. 光大银行2019年度报告:区块链等陆续应用到实际业务中;
7. Tether市值突破60亿美元;
8. 北京市将利用区块链推行增值税电子专用发票等电子票据;
9. BTC现报6653.29美元,日内涨幅0.42%,前十主流币普涨。[2020/3/28]
发生黑客攻击事件后,?ForceDAO暂停FORCE代币空投。
慢雾安全团队分析发现,在用户进行deposit操纵时,ForceDAO会为用户铸造xFORCE代币,并通过FORCE代币合约的transferFrom函数将FORCE代币转入ForceProfitSharing合约中。但FORCE代币合约的transferFrom函数使用了if-else逻辑来检查用户的授权额度,当用户的授权额度不足时transferFrom函数返回false,而orceProfitSharing合约并未对其返回值进行检查。导致了deposit的逻辑正常执行,xFORCE代币被顺利铸造给用户,但由于transferFrom函数执行失败FORCE代币并未被真正充值进ForceProfitSharing合约中。最终造成FORCE代币被非预期的大量铸造的问题。
慢雾表示,此漏洞发生的主要原因在于FORCE代币的transferFrom函数使用了「假充值」写法,但外部合约在对其进行调用时并未严格的判断其返回值,最终导致这一惨剧的发生。慢雾安全团队建议在对接此类写法的代币时使用require对其返回值进行检查,以避免此问题的发生。ForceDAO对此表示,「团队已意识到xFORCE合约漏洞,xFORCE合约上没有更多的资金可供利用。所有其他的资金库都是安全的。团队将在未来几个小时内提供报告和下一步行动。」
未来计划
ForceDAO为重启V2版本,正在计划进行如下5项工作。
1、内部重组:已经开始重组组织内部的团队,以更好地体现对安全性和卓越性的承诺。
2、安全审计:目前正在针对新FORCE合约、geyser和merkledistributor进行安全审计。
3、新代币和空投:计划在未来10到15天内使用新的FORCE代币重新部署空投。目标日期是4月20日,取决于安全审计的时间表。
4、质押奖励:目前所有的FORCE策略都是安全的。所有向平台提供并继续提供TVL的用户都将有1.5倍的奖励。1.5倍奖励将在明天开始,质押奖励将在重新空投时可收获。
5、黑客追踪:会继续与中心化交易所和其他相关机构合作以追回更多资金,有痕迹表明黑客在使用Binance和FTX。
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。