金色前哨｜ForceDAO計劃4月20日推出新代幣并重啟空投_ORC:GFORCE

4月7日，鏈上基金DeFi項目ForceDAO發布文章表示，將針對4月4日的攻擊事件向社區推出補救計劃，并計劃于4月20日發布V2版本，將推出新的FORCE代幣。

ForceDAO的補救措施是，在區塊高度12171679進行快照，然后針對不同用戶采取不同補救措施。

1、此前未認領空投的用戶：繼續以1：1空投新代幣，

2、參與公共測試版和Lightspeed的用戶：將獲得10％的獎勵；

3、SushiSwap和UniSwapLP用戶：4月6日下午2:26+UTC在CEX配合下，從黑客地址中收回了45枚ETH，占用戶損失的25%，已經返回給LP用戶。剩余約75％的損失將以空投新FORCE代幣的形式進行補償。

金色財經挖礦數據播報：BTC今日全網算力上漲1.33%:金色財經報道，據蜘蛛礦池數據顯示：

BTC全網算力165.002EH/s，挖礦難度21.87T，目前區塊高度677236，理論收益0.00000635/T/天。

ETH全網算力483.500TH/s，挖礦難度6212.04T，目前區塊高度12150728，理論收益0.00628002/100MH/天。

BSV全網算力0.543EH/s，挖礦難度0.08T，目前區塊高度680912，理論收益0.00165875/T/天。

BCH全網算力1.514EH/s，挖礦難度0.19，目前區塊高度681220，理論收益0.00059462/T/天。[2021/4/1 19:35:32]

4、針對利用黑客事件進行套利且遭到損失的用戶：按照損失美元的1.5倍空投，即有50%的補貼，初始價格將設置為1ETH=3000枚FORCE。

金色財經挖礦數據播報 | BCH今日全網算力下降12.43%:金色財經報道，據蜘蛛礦池數據顯示：

BTC全網算力122.342EH/s，挖礦難度17.56T，目前區塊高度646060，理論收益0.00000772/T/天。

ETH全網算力217.247TH/s，挖礦難度2708.08T，目前區塊高度10765936，理論收益0.01339325/100MH/天。

BSV全網算力1.952EH/s，挖礦難度0.27T，目前區塊高度650465，理論收益0.00046102/T/天。

BCH全網算力2.769EH/s，挖礦難度0.39T，目前區塊高度650701，理論收益0.00032504/T/天。[2020/8/31]

4月4日ForceDAO被攻擊事件

金色財經獨家分析 奢侈品牌正在建立與加密貨幣的聯系:今日消息，奢侈品牌Bellatorra表示支持數字貨幣作為一種支付方式，公司已開始持有小額數字貨幣。這已經不是奢侈品牌與加密貨幣的首次聯系。去年底，用比特幣支付保時捷購車款的現象已經有明顯的增加。金色財經分析，一方面，數字貨幣很好的解決了跨境支付手續費高的問題，另一方面較大的額度也是加密貨幣特別是比特幣支付的一大優勢。同時，加密貨幣轉賬還缺少監管，或為規避稅費提供提供了一種可能。不僅加密貨幣，奢侈品牌也正在積極擁抱區塊鏈技術，如，奢侈品牌鋼筆制造商Ancora1919提供比特幣和以太坊鋼筆，TEND正在與該保時捷經銷商合作，提供1956年款保時捷Speedster 365A作為第一款“代幣化”汽車，全球首個去中心化奢侈品手表數據庫ChronoBase正致力于通過區塊鏈技術創建統一的市場生態系統來應對日益增長的奢侈手表黑市。在滿足人們對奢侈品商品、資產渴望的同時，奢侈品牌也利用與加密貨幣與區塊鏈的關聯擴大了消費群。[2018/4/17]

4月4日ForceDAO正式發布治理代幣FORCE空投，FORCE價格一度上漲至2USDT。隨后金色財經記者親眼見證FORCE價格暴跌至0.02USDT。

金色財經現場報道丨央行參事盛松成：區塊鏈是去中心化的，貨幣是中心化的需要國家宏觀調控:金色財經記者現場報道，今日，在博鰲亞洲論壇“再談區塊鏈場”中，央行參事盛松成表示：“區塊鏈它本身是去中心化的，而貨幣本身就是中心化的，必須是國家宏觀調控。”[2018/4/10]

很快傳出消息稱FORCE代幣被大量增發。ForceDAO發推提醒用戶稱，“請停止在Sushiswap和Uniswap上的FORCE/ETH交易。”

ForceDAO表示，“團隊已意識到xFORCE合約漏洞，xFORCE合約上沒有更多的資金可供利用。所有其他的資金庫都是安全的。團隊將在未來幾個小時內提供報告和下一步行動。”

發生黑客攻擊事件后，?ForceDAO暫停FORCE代幣空投。

慢霧安全團隊分析發現，在用戶進行deposit操縱時，ForceDAO會為用戶鑄造xFORCE代幣，并通過FORCE代幣合約的transferFrom函數將FORCE代幣轉入ForceProfitSharing合約中。但FORCE代幣合約的transferFrom函數使用了if-else邏輯來檢查用戶的授權額度，當用戶的授權額度不足時transferFrom函數返回false，而orceProfitSharing合約并未對其返回值進行檢查。導致了deposit的邏輯正常執行，xFORCE代幣被順利鑄造給用戶，但由于transferFrom函數執行失敗FORCE代幣并未被真正充值進ForceProfitSharing合約中。最終造成FORCE代幣被非預期的大量鑄造的問題。

慢霧表示，此漏洞發生的主要原因在于FORCE代幣的transferFrom函數使用了「假充值」寫法，但外部合約在對其進行調用時并未嚴格的判斷其返回值，最終導致這一慘劇的發生。慢霧安全團隊建議在對接此類寫法的代幣時使用require對其返回值進行檢查，以避免此問題的發生。ForceDAO對此表示，「團隊已意識到xFORCE合約漏洞，xFORCE合約上沒有更多的資金可供利用。所有其他的資金庫都是安全的。團隊將在未來幾個小時內提供報告和下一步行動。」

未來計劃

ForceDAO為重啟V2版本，正在計劃進行如下5項工作。

1、內部重組：已經開始重組組織內部的團隊，以更好地體現對安全性和卓越性的承諾。

2、安全審計：目前正在針對新FORCE合約、geyser和merkledistributor進行安全審計。

3、新代幣和空投：計劃在未來10到15天內使用新的FORCE代幣重新部署空投。目標日期是4月20日，取決于安全審計的時間表。

4、質押獎勵：目前所有的FORCE策略都是安全的。所有向平臺提供并繼續提供TVL的用戶都將有1.5倍的獎勵。1.5倍獎勵將在明天開始，質押獎勵將在重新空投時可收獲。

5、黑客追蹤：會繼續與中心化交易所和其他相關機構合作以追回更多資金，有痕跡表明黑客在使用Binance和FTX。

Tags：ORCFORCEFORDAOGFORCEdForcefort幣認購SIDUS HEROES DAO

DYDX