文章系金色财经专栏作者牛七的区块链分析记供稿,发表言论仅代表其个人观点,仅供学习交流!金色盘面不会主动提供任何交易指导,亦不会收取任何费用指导交易,请读者仔细甄别,谨防上当。?
Force DAO 代币增发漏洞简析:据慢雾区消息,DeFi 量化对冲基金 Force DAO 项目的 FORCE 代币被大量增发。经慢雾安全团队分析发现: 在用户进行 deposit 操纵时,Force DAO 会为用户铸造 xFORCE 代币,并通过 FORCE 代币合约的 transferFrom 函数将 FORCE 代币转入 ForceProfitSharing 合约中。但 FORCE 代币合约的 transferFrom 函数使用了 if-else 逻辑来检查用户的授权额度,当用户的授权额度不足时 transferFrom 函数返回 false,而 ForceProfitSharing 合约并未对其返回值进行检查。导致了 deposit 的逻辑正常执行,xFORCE 代币被顺利铸造给用户,但由于 transferFrom 函数执行失败 FORCE 代币并未被真正充值进 ForceProfitSharing 合约中。最终造成 FORCE 代币被非预期的大量铸造的问题。 此漏洞发生的主要原因在于 FORCE 代币的 transferFrom 函数使用了`假充值`写法,但外部合约在对其进行调用时并未严格的判断其返回值,最终导致这一惨剧的发生。慢雾安全团队建议在对接此类写法的代币时使用 require 对其返回值进行检查,以避免此问题的发生。[2021/4/4 19:45:30]
昨天美股三大股指集体跳水,英国疫情导致英镑相关货币对暴跌,全球金融市场风险频现,比特币也没能独善其身,直接从24288下跌到了21906美金,2000美金的跌幅爆仓量达到了25.27亿。截止发稿前,比特币价格为22948美金,当前处在一个密集成交区间,短期多空方向并不明确,持仓量暴跌后再度上行,说明多空博弈还在进行,分歧还在逐步扩大,波动会比较剧烈,上方压力位置在23100美金,下方支撑在22750美金,持仓以现货为主。
BTC跌破18000美元关口:火币全球站数据显示,BTC短线下跌,跌破18000美元关口,现报17999.99美元,日内涨幅达到2.83%,行情波动较大,请做好风险控制。[2020/11/29 22:30:37]
数据:9月比特币矿工收入较8月下降11%:根据CoinMetrics数据,9月比特币矿工收入估计为3.28亿美元,较8月下降11%,收入估算假设矿工立即出售其挖矿所得比特币。与此同时,比特币9月份整体行情向下,收跌8%,而7月和8月则上涨了25%以上。[2020/10/4]
阅后分享,感谢支持。
作者:牛七的区块链分析记
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。