黑帽黑客在发布会当天袭击了DeFi聚合器

TL; DR细目分类

新的以太坊分散式金融项目ForceDao在午餐后数小时遭到黑帽黑客的重创，因此受伤。 数百万人被移出平台，直到一名白帽黑客发现了该漏洞。

但是，该项目的开发人员声称对此次攻击负责，并将其描述为工程监督。 ForceDAO上周宣布，他们将向使用DeFi协议的人们空投令牌，以吸引更多用户并确保公平启动。 预留了2500万FORCE代币，以分发给Aave，Balancer，Marker DAO，Vesper和Yearn finance的用户。

多亏了这些黑客，空投才出现问题。 在他们将数百万美元移出该项目后，ForceDao的价格也急剧下降了近90％。

开发人员指出，该黑客行为正在接受调查，并且某些地址源自FTX和Binance交换。 他们表示将拍摄快照，并将使用新的XFORCE令牌重新启动该项目。

黑帽黑客如何进入ForceDao

根据区块链专家Mudit Gupta的说法，他说黑帽黑客利用了一个已知的团结问题，使用户可以通过非法程序来拥有Force Token。

Gupta指出，黑帽黑客操纵了xFORCE令牌的处理方式，并强行驱逐了这些硬币。

“在FORCE令牌中，当发送者的余额不足时，传递函数将返回false而不是还原。 Gupta说：“ xFORCE合同假定FORCE将还原并且不处理返回的值。” Gupta表示，在审查了涉嫌黑客的各种地址之后，似乎有五名以上的黑客攻击了该项目。 一个是“白帽”黑客，他立即将资金返还给网络，但其他人则变卖了他们的收益。

黑客总共丢弃了价值将近350,000美元的ETH。 就此而言，ForceDAO发布了一项警告，警告用户在解决问题之前，请勿在任何交易所进行交易。

—-

原文链接：https://www.cryptopolitan.com/black-hat-hackers-hit-defi-aggregator/

原文作者：Muhaimin Olowoporoku

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。