4月7日,链上基金DeFi项目ForceDAO发布文章表示,将针对4月4日的攻击事件向社区推出补救计划,并计划于4月20日发布V2版本,将推出新的FORCE代币。
ForceDAO的补救措施是,在区块高度12171679进行快照,然后针对不同用户采取不同补救措施。
1、此前未认领空投的用户:继续以1:1空投新代币,
2、参与公共测试版和Lightspeed的用户:将获得10%的奖励;
3、SushiSwap和UniSwapLP用户:4月6日下午2:26+UTC在CEX配合下,从黑客地址中收回了45枚ETH,占用户损失的25%,已经返回给LP用户。剩余约75%的损失将以空投新FORCE代币的形式进行补偿。
金色财经挖矿数据播报 | ETH今日全网算力上涨1.22%:金色财经报道,据蜘蛛矿池数据显示:
BTC全网算力151.356EH/s,挖矿难度20.82T,目前区块高度668554,理论收益0.00000670/T/天。
ETH全网算力356.734TH/s,挖矿难度4649.53T,目前区块高度11767329,理论收益0.00667422/100MH/天。
BSV全网算力0.786EH/s,挖矿难度0.10T,目前区块高度672496,理论收益0.00114431/T/天。
BCH全网算力1.788EH/s,挖矿难度0.22,目前区块高度672797,理论收益0.00050339/T/天。[2021/2/1 18:33:59]
4、针对利用黑客事件进行套利且遭到损失的用户:按照损失美元的1.5倍空投,即有50%的补贴,初始价格将设置为1ETH=3000枚FORCE。
金色财经行情播报丨BTC昨日晚间下跌 9330USDT附近支撑力度较强:据火币行情显示,昨日23时许,BTC价格大幅下跌,最低触及9330USDT,随后持续震荡,徘徊在9500USDT区间。日线图上升楔形被破坏,多头已显疲态,4小时图价格已跌到所有短期均线之下,反弹承压,放大周期看,9330USDT附近支撑力度较强。截至10:00,主流币的具体表现如下:[2020/5/21]
4月4日ForceDAO被攻击事件
4月4日ForceDAO正式发布治理代币FORCE空投,FORCE价格一度上涨至2USDT。随后金色财经记者亲眼见证FORCE价格暴跌至0.02USDT。
金色财经现场报道优势资本董事长吴克忠:区块链是产业重构换道超车的力量: 金色财经现场报道优势资本董事长吴克忠表示,“区块链是产业重构换道超车的力量,现在区块链是价值互联网,过去是信息互联网,今天区块链在信息传播、产品溯源,支付领域有巨大的价值。”[2018/5/19]
很快传出消息称FORCE代币被大量增发。ForceDAO发推提醒用户称,“请停止在Sushiswap和Uniswap上的FORCE/ETH交易。”
ForceDAO表示,“团队已意识到xFORCE合约漏洞,xFORCE合约上没有更多的资金可供利用。所有其他的资金库都是安全的。团队将在未来几个小时内提供报告和下一步行动。”
金色财经现场报道 AION创始人:需要将分散式系统连接到其他分散式系统:金色财经现场报道,今日Coindesk 2018共识会议正式在纽约开幕。在有关互操作性竞赛的圆桌讨论时,AION创始人Matthew Spoke表示:“区块链基本上是对互联网以及可能大多数技术的重新设计。未来我们希望将其建立的可以”交织在一起”,这些技术不必独立存在。当谈论互操作性时,我们是在谈论将分散式系统连接到其他分散式系统,所以我们最不想要的是集中的互操作性,即中心化的交易所目前扮演的角色。用户并不是加密投机者, 用户就是世界。”[2018/5/15]
发生黑客攻击事件后,?ForceDAO暂停FORCE代币空投。
慢雾安全团队分析发现,在用户进行deposit操纵时,ForceDAO会为用户铸造xFORCE代币,并通过FORCE代币合约的transferFrom函数将FORCE代币转入ForceProfitSharing合约中。但FORCE代币合约的transferFrom函数使用了if-else逻辑来检查用户的授权额度,当用户的授权额度不足时transferFrom函数返回false,而orceProfitSharing合约并未对其返回值进行检查。导致了deposit的逻辑正常执行,xFORCE代币被顺利铸造给用户,但由于transferFrom函数执行失败FORCE代币并未被真正充值进ForceProfitSharing合约中。最终造成FORCE代币被非预期的大量铸造的问题。
慢雾表示,此漏洞发生的主要原因在于FORCE代币的transferFrom函数使用了「假充值」写法,但外部合约在对其进行调用时并未严格的判断其返回值,最终导致这一惨剧的发生。慢雾安全团队建议在对接此类写法的代币时使用require对其返回值进行检查,以避免此问题的发生。ForceDAO对此表示,「团队已意识到xFORCE合约漏洞,xFORCE合约上没有更多的资金可供利用。所有其他的资金库都是安全的。团队将在未来几个小时内提供报告和下一步行动。」
未来计划
ForceDAO为重启V2版本,正在计划进行如下5项工作。
1、内部重组:已经开始重组组织内部的团队,以更好地体现对安全性和卓越性的承诺。
2、安全审计:目前正在针对新FORCE合约、geyser和merkledistributor进行安全审计。
3、新代币和空投:计划在未来10到15天内使用新的FORCE代币重新部署空投。目标日期是4月20日,取决于安全审计的时间表。
4、质押奖励:目前所有的FORCE策略都是安全的。所有向平台提供并继续提供TVL的用户都将有1.5倍的奖励。1.5倍奖励将在明天开始,质押奖励将在重新空投时可收获。
5、黑客追踪:会继续与中心化交易所和其他相关机构合作以追回更多资金,有痕迹表明黑客在使用Binance和FTX。
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。