当前位置 : 首页 » 燃具之窗 » 快讯信息 » 正文

Force DAO 代币增发漏洞简析

放大字体  缩小字体 更新日期:2021-04-04  浏览次数:81
头条推荐:品牌日立,智享清凉,武汉阳光暖通邀你清凉一夏
推荐简介:大暑过后,天气更加闷热,忙忙碌碌的一天,带着一身疲倦回到家中,是不是想马上享受到丝丝凉意呢?日立中央空调推出的大型夏季活动—“智享清凉季”开始啦!现在购机优惠多,让你享实惠受清凉。活动时间:2017年8月4日-6日活动地点:武昌秦园路九坤秦南都汇B1-3(武汉阳光暖通)日立变频,90秒迅速启动,心心念的清凉与舒适,无需等待......本文相关词条解释清凉......
据慢雾区消息,DeFi 量化对冲基金 Force DAO 项目的 FORCE 代币被大量增发。经慢雾安全团队分析发现:
在用户进行 deposit 操纵时,Force DAO 会为用户铸造 xFORCE 代币,并通过 FORCE 代币合约的 transferFrom 函数将 FORCE 代币转入 ForceProfitSharing 合约中。但 FORCE 代币合约的 transferFrom 函数使用了 if-else 逻辑来检查用户的授权额度,当用户的授权额度不足时 transferFrom 函数返回 false,而 ForceProfitSharing 合约并未对其返回值进行检查。导致了 deposit 的逻辑正常执行,xFORCE 代币被顺利铸造给用户,但由于 transferFrom 函数执行失败 FORCE 代币并未被真正充值进 ForceProfitSharing 合约中。最终造成 FORCE 代币被非预期的大量铸造的问题。
此漏洞发生的主要原因在于 FORCE 代币的 transferFrom 函数使用了`假充值`写法,但外部合约在对其进行调用时并未严格的判断其返回值,最终导致这一惨剧的发生。慢雾安全团队建议在对接此类写法的代币时使用 require 对其返回值进行检查,以避免此问题的发生。
 
 
[ 燃具之窗搜索 ]  [ 加入收藏 ]  [ 告诉好友 ]  [ 打印本文 ]  [ 违规举报 ]  [ 关闭窗口 ]

 
广告位出租

广告位出租
 
 
推荐图文
推荐燃具之窗
点击排行
屏风头条 |  装修头条 |  风水头条 |  楼梯之家 |  布艺之家 |  风水之家 |  板材之家 |  模具之家 |  防盗之家 |  新型建材 |  安防之窗 |  防盗之窗 |  监控之窗 |  板材之窗 |  钢材之窗 |  管材之窗 |  屏风之窗 |  隔断之窗 |  壁画之窗 |  机械之窗 |  阀门之窗 |  机床之窗 |  饰品之窗 |  首饰之窗 |  珠宝之窗 |  卫浴之家 |  饰品之家 |  瓷砖之家 |  涂料之家 |  家装之家 |  张家口建材 | 保定建材 | 邢台建材 | 邯郸建材 | 秦皇岛建材 | 唐山建材 | 呼和浩特建材 | 阿拉善建材 | 锡林郭勒建材 | 兴安盟建材 | 乌兰察布建材 | 巴彦淖尔建材 | 呼伦贝尔建材 | 鄂尔多斯建材 | 通辽建材 | 赤峰建材 | 乌海建材 | 包头建材 |
建材 |  区块链 |  企业之家 |  (c)2015-2017 BO-YI.COM SYSTEM All Rights Reserved 粤ICP备14017808号
Powered by 燃具之窗