Force DAO 代幣增發漏洞簡析

據慢霧區消息，DeFi 量化對沖基金 Force DAO 項目的 FORCE 代幣被大量增發。經慢霧安全團隊分析發現： 在用戶進行 deposit 操縱時，Force DAO 會為用戶鑄造 xFORCE 代幣，并通過 FORCE 代幣合約的 transferFrom 函數將 FORCE 代幣轉入 ForceProfitSharing 合約中。但 FORCE 代幣合約的 transferFrom 函數使用了 if-else 邏輯來檢查用戶的授權額度，當用戶的授權額度不足時 transferFrom 函數返回 false，而 ForceProfitSharing 合約并未對其返回值進行檢查。導致了 deposit 的邏輯正常執行，xFORCE 代幣被順利鑄造給用戶，但由于 transferFrom 函數執行失敗 FORCE 代幣并未被真正充值進 ForceProfitSharing 合約中。最終造成 FORCE 代幣被非預期的大量鑄造的問題。 此漏洞發生的主要原因在于 FORCE 代幣的 transferFrom 函數使用了`假充值`寫法，但外部合約在對其進行調用時并未嚴格的判斷其返回值，最終導致這一慘劇的發生。慢霧安全團隊建議在對接此類寫法的代幣時使用 require 對其返回值進行檢查，以避免此問題的發生。

ChainSafe推出基于Rust語言的Filecoin客戶端Forest:10月22日消息，加拿大科技公司ChainSafe推出基于Rust語言的Filecoin客戶端Forest。目前Forest在Filecoin主網發布了alpha測試版本，ForestRust客戶端能夠同步和驗證Filecoin網絡，也可以作為Filecoin網絡上的一個替代客戶端來查詢狀態。該測試版已修復了16個被Sigma Prime審計出來的漏洞，目前正在等待最終的審計報告。此外，該測試版還包括消息池、狀態管理器、JSON-RPC服務器等功能。[2021/10/22 20:49:22]

FDEX已上線WOZX（EFFORCE），最高漲幅191%:據官方消息，FDEX去中心化交易平臺已于香港時間12月15日14:00上線WOZX（EFFORCE），并開放WOZX/USDT、WOZX/BTC交易。據FDEX官網顯示，截止今日16:00點，FDEX平臺上WOZX的最高漲幅達191%，目前報價2.81USDT。更多詳情請前往官網查詢。

WOZX是蘋果聯合創始人Steve Wozniak創立的區塊鏈能源項目EFFORCE的平臺通證，可用于節能支付和積分通證。FDEX是FShares Group旗下的去中心化交易平臺，致力于為全球用戶提供可信數字資產服務。[2020/12/15 15:16:03]

聲音 | 軟件巨頭Salesforce高級副總裁：區塊鏈技術的復雜性也阻礙其應用:據Tech Central消息，在麻省理工學院區塊鏈商務會議上，軟件巨頭Salesforce高級副總裁Adam Caplan在討論區塊鏈在企業中的角色時表示，越來越多的Salesforce客戶正在試驗區塊鏈技術，但多數情況下，其最終陷入概念驗證，無法投入實際應用。一部分部分原因在于找到合適的技術人才，這項技術本身的復雜屬性也阻礙其應用。其認為，應從商業角度考慮區塊鏈的意義，我們真正想要解決的問題是什么。”[2019/5/9]