Force DAO 代幣增發漏洞簡析

據慢霧區消息，DeFi 量化對沖基金 Force DAO 項目的 FORCE 代幣被大量增發。經慢霧安全團隊分析發現： 在用戶進行 deposit 操縱時，Force DAO 會為用戶鑄造 xFORCE 代幣，并通過 FORCE 代幣合約的 transferFrom 函數將 FORCE 代幣轉入 ForceProfitSharing 合約中。但 FORCE 代幣合約的 transferFrom 函數使用了 if-else 邏輯來檢查用戶的授權額度，當用戶的授權額度不足時 transferFrom 函數返回 false，而 ForceProfitSharing 合約并未對其返回值進行檢查。導致了 deposit 的邏輯正常執行，xFORCE 代幣被順利鑄造給用戶，但由于 transferFrom 函數執行失敗 FORCE 代幣并未被真正充值進 ForceProfitSharing 合約中。最終造成 FORCE 代幣被非預期的大量鑄造的問題。 此漏洞發生的主要原因在于 FORCE 代幣的 transferFrom 函數使用了`假充值`寫法，但外部合約在對其進行調用時并未嚴格的判斷其返回值，最終導致這一慘劇的發生。慢霧安全團隊建議在對接此類寫法的代幣時使用 require 對其返回值進行檢查，以避免此問題的發生。

RTFKT將向CloneX持有者鑄造發售NFT服飾系列Clone X Forging SZN 1:8月31日消息，RTFKT宣布將面向CloneX持有者鑄造發售NFT服飾系列Clone X Forging SZN 1，該系列包含帽子、夾克與運動鞋，每個CloneX的holder可以最多在每類單品上鑄造兩次。鑄造將于北京時間8月31日下午6點開始，并持續至9月7日。[2022/8/31 12:59:08]

FORTH運營官RICHY：FORTH鏈上投票機制和Uniswap和Compound類似:FORTH運營官RICHY談及FORTH鏈上投票機制以及無人認領的FORTH如何處理的問題時表示：FORTH團隊目前最重要的問題就是盡快上線投票機制，鏈上投票機制和Uniswap和Compound類似。到時候一些無人認領的FORTH會放在DAO里，代幣持有者可對這個DAO進行投票。[2021/6/26 0:08:29]

算法穩定幣項目Ampleforth推出治理代幣FORTH:算法穩定幣項目Ampleforth宣布推出新的治理代幣FORTH。該項目表示，FORTH代幣將作為Ampleforth發展的基礎，超過7.5萬名用戶將成為該管理機構的創始成員。持有該代幣將使用戶有權對Ampleforth協議的更改提出建議和投票。明年將有1500萬個治理代幣可供認領。（Cointelegraph）[2021/4/22 20:45:29]