Force DAO 代幣增發漏洞簡析

據慢霧區消息，DeFi 量化對沖基金 Force DAO 項目的 FORCE 代幣被大量增發。經慢霧安全團隊分析發現： 在用戶進行 deposit 操縱時，Force DAO 會為用戶鑄造 xFORCE 代幣，并通過 FORCE 代幣合約的 transferFrom 函數將 FORCE 代幣轉入 ForceProfitSharing 合約中。但 FORCE 代幣合約的 transferFrom 函數使用了 if-else 邏輯來檢查用戶的授權額度，當用戶的授權額度不足時 transferFrom 函數返回 false，而 ForceProfitSharing 合約并未對其返回值進行檢查。導致了 deposit 的邏輯正常執行，xFORCE 代幣被順利鑄造給用戶，但由于 transferFrom 函數執行失敗 FORCE 代幣并未被真正充值進 ForceProfitSharing 合約中。最終造成 FORCE 代幣被非預期的大量鑄造的問題。 此漏洞發生的主要原因在于 FORCE 代幣的 transferFrom 函數使用了`假充值`寫法，但外部合約在對其進行調用時并未嚴格的判斷其返回值，最終導致這一慘劇的發生。慢霧安全團隊建議在對接此類寫法的代幣時使用 require 對其返回值進行檢查，以避免此問題的發生。

耐克“Our Force 1”Box鑄造量已超7.5萬件，占比70.9%:金色財經報道，據Dune Analytics最新數據顯示，目前耐克“Our Force 1”Box鑄造量已超7.5萬件，本文撰寫時為75,470件，占比70.9%，當前尚未鑄造的剩余“Our Force 1”Box約為30,983個。“Our Force 1”是耐克公司在旗下Web3可穿戴設備平臺.Swoosh 平臺上推出的首個數字運動鞋系列，于上周5月24日啟動一般訪問計劃，首日吸引了超過3萬多名會員參與。[2023/5/29 9:48:14]

Lifeform以1億美元估值完成A輪融資，Geek Cartel領投:金色財經報道，DID解決方案提供商Lifeform以1億美元估值完成A輪融資，本輪融資由Geek Cartel領投，KuCoin Labs、DHVC、SevenX Ventures、Foresight Ventures、K24 Ventures、Another World參投。

此前，Lifeform種子輪由Binance Labs領投，前種子輪由GeekCartel獨家投資。

據悉，Lifeform的UE5版虛擬人編輯器PC端已于2022年11月上線，Lifeform Avatar及相關服飾item鑄造總量超40萬。Unity版移動端于2023年2月17日上線，截至目前Lifeform Cartoon Avatar鑄造總量已突破85萬，官方網站單日PV量達2000萬。[2023/2/25 12:29:02]

高性能支付比特幣BPP（Bitcoin Payment Performance）元旦前完成分叉:高性能支付比特幣BPP于區塊高度501888完成分叉，確切時間是2017年12月31日晚8點30分。在區塊高度501888前持有比特幣的用戶將獲得BPP分叉幣糖果獎勵，國內外家加交易所將陸續開放BPP的提取與交易。[2018/1/1]