forcedao

链捕手消息，收益聚合器 ForceDAO 发推表示，“已在昨日将金库资金再分配后的剩余资金转给了 Gitcoin 团队，2.72 万枚 GTC 和 69 万枚 DAI 将用于公共产品支持。这标志着项目的结束。” 2021 年 4 月，ForceDAO 合约漏洞被利用，导致代币被大量增发，随后推出新代币 FORCE 并公布空投补救措施。2022 年 3 月份，ForceDAO 表示，ForceDAO 在漏洞被利用后未能恢复，已经失败了，所以将正式结束 ForceDAO 的运营，建议用户提取所有剩余资金，同时 ForceDAO 金库计划将 2021 年夏季 Gitcoin 代币空投的 GTC 重新分发给受影响的用户和支持者，符合条件索赔人名单及其相应的金额将在未来几天内提供。（来源链接）

链捕手消息，DeFi 量化对冲基金 Force DAO 项目的 FORCE 代币被大量增发，经慢雾安全团队分析发现： 在用户进行 deposit 操纵时，Force DAO 会为用户铸造 xFORCE 代币，并通过 FORCE 代币合约的 transferFrom 函数将 FORCE 代币转入 ForceProfitSharing 合约中。但 FORCE 代币合约的 transferFrom 函数使用了 if-else 逻辑来检查用户的授权额度，当用户的授权额度不足时 transferFrom 函数返回 false，而 ForceProfitSharing 合约并未对其返回值进行检查。导致了 deposit 的逻辑正常执行，xFORCE 代币被顺利铸造给用户，但由于 transferFrom 函数执行失败 FORCE 代币并未被真正充值进 ForceProfitSharing 合约中。最终造成 FORCE 代币被非预期的大量铸造的问题。 此漏洞发生的主要原因在于 FORCE 代币的 transferFrom 函数使用了`假充值`写法，但外部合约在对其进行调用时并未严格的判断其返回值