ETH DeFi项目ForceDAO在启动后陷入了困境

ETH DeFi项目ForceDAO在发布后不久就遭到黑客入侵，今天早上有5位黑客入侵，并且由于大量资金流入旧项目而重新引发了对实验领域的担忧，所以让我们在今天的最新以太坊新闻中阅读更多内容。

ETH DeFi项目ForceDAO是一个分散的自治组织，负责所谓的“定量金融”。 该项目的目标是通过提供策略并奖励战略家有力的激励措施来利用高回报并产生卓越的回报。 在过去的一周中，该协议的开发人员表示，他们将向其他DeFi协议的用户空投一些令牌，以确保公平启动并吸引更多的加密用户形成自己的新社区。 下个月将为那些使用Badger，Curve，MakerDAO，Aave，Sushi，Vesper和Yearn.Finance的人分配总计2500万个FORCE代币。

注意力

我们的团队意识到xFORCE合同的利用，并确定了问题的本质。

xFORCE合同上没有其他可用资金。

所有其他保管库都是安全的。

我们将在接下来的几个小时内提供验尸和后续步骤。

— Force（@force_dao）2021年4月4日

但是今天早上，在空投中，一切都向南了。 在空投之后的一瞬间，ForceDAO项目遭到五名黑客的入侵，导致FORCE价格突然下跌了90％以上。 Polymath Network的区块链负责人Mudit Gupta解释了发生的情况，据他所说，黑客利用了Solidity问题，该问题允许用户通过非法流程获得Force令牌。

ForceDAO正在发生有趣的情况。 流动性已被撤消，价格下跌了90％以上，并且有迹象表明它可能是白帽子 "骇客" pic.twitter.com/Y5aUcvvuG0

—拉里·塞玛克（Larry Cermak）（@lawmaster）2021年4月4日

黑客能够操纵xFORCE令牌的处理方式，他指出：

“在FORCE令牌中，当发送者的余额不足时，传递函数将返回false而不是还原。 xFORCE合同假定FORCE将还原并且不处理返回的值。 这意味着任何人都可以调用xFORCE合约的“ deposit”功能，即使他们没有任何FORCE令牌也是如此。 即使xFORCE合同无法锁定其不存在的FORCE令牌，也将为其铸造新的xFORCE令牌。”

来自@force_dao的xFORCE合同被一位白黑客入侵并消耗掉了。 在FORCE令牌中，当发送者的余额不足时，传递函数将返回false而不是还原。 xFORCE合同假定FORCE将还原并且不处理返回的值。 pic.twitter.com/lPo9vJ48bs

-Mudit Gupta（@Mudit__Gupta）2021年4月4日

Gupta表示，超过五名黑客在审查了黑客进行攻击的各种地址之后，对该项目进行了黑客攻击。 其中一个是“白帽”黑客，他将资金返还给了网络，但其他人则出售了他们的收益。 黑客丢弃了超过350,000美元的ETH，但截至发稿时，该团队尚未发布任何其他声明。

—-

原文链接：https://www.dcforecasts.com/ethereum-news/eth-defi-project-forcedao-got-hacked-moments-after-launch/

原文作者：Stefan

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。