Force DAO 代币增发漏洞简析

时间：2021-04-04 20:41:56

　　据慢雾区消息，DeFi 量化对冲基金 Force DAO 项目的 FORCE 代币被大量增发。经慢雾安全团队分析发现：
在用户进行 deposit 操纵时，Force DAO 会为用户铸造 xFORCE 代币，并通过 FORCE 代币合约的 transferFrom 函数将 FORCE 代币转入 ForceProfitSharing 合约中。但 FORCE 代币合约的 transferFrom 函数使用了 if-else 逻辑来检查用户的授权额度，当用户的授权额度不足时 transferFrom 函数返回 false，而 ForceProfitSharing 合约并未对其返回值进行检查。导致了 deposit 的逻辑正常执行，xFORCE 代币被顺利铸造给用户，但由于 transferFrom 函数执行失败 FORCE 代币并未被真正充值进 ForceProfitSharing 合约中。最终造成 FORCE 代币被非预期的大量铸造的问题。
此漏洞发生的主要原因在于 FORCE 代币的 transferFrom 函数使用了`假充值`写法，但外部合约在对其进行调用时并未严格的判断其返回值，最终导致这一惨剧的发生。慢雾安全团队建议在对接此类写法的代币时使用 require 对其返回值进行检查，以避免此问题的发生。

上一篇：35岁想给自己买一份意外险，买什么比较好？返回首页

下一篇：温州买新房，觉得多少均价合理？

热点推荐

1 Strategy股价年末收于151.95美元，采用BTC财

1月1日消息，加密分析师Chris Millas在X平台发布数据显示，Strategy股票价格于2025年12月31日收于...

2 沉寂超12个月某实体解除63万枚HYPE质押，

消息，据 MLM 监测，某实体在沉寂超过 12 个月后，于过去三天内通过三个不同钱包解除 631,88...

3 嘉信理财看好2026年比特币前景

消息，据Coin Bureau发推称：嘉信理财看好比特币在2026年的前景，认为监管压力可能已使比特币...

4 Terra Luna Classic (LUNC) 价格今日为何上涨？

Terra Luna Classic 在币安销毁 53.3 亿枚 LUNC 代币后价格飙升近 20%，达到 0.000045 美元左右，从而减...

5 Bitget CEO：向Bitget全体员工发放价值100美元