FORCE:金色前哨｜ForceDAO計劃4月20日推出新代幣并重啟空投_ORCA

4月7日，鏈上基金DeFi項目ForceDAO發布文章表示，將針對4月4日的攻擊事件向社區推出補救計劃，并計劃于4月20日發布V2版本，將推出新的FORCE代幣。

ForceDAO的補救措施是，在區塊高度12171679進行快照，然后針對不同用戶采取不同補救措施。

1、此前未認領空投的用戶：繼續以1：1空投新代幣，

2、參與公共測試版和Lightspeed的用戶：將獲得10％的獎勵；

3、SushiSwap和UniSwapLP用戶：4月6日下午2:26+UTC在CEX配合下，從黑客地址中收回了45枚ETH，占用戶損失的25%，已經返回給LP用戶。剩余約75％的損失將以空投新FORCE代幣的形式進行補償。

金色晚報 | 7月27日晚間重要動態一覽:12:00-21:00關鍵詞：Maker、以太坊礦工、Cardano、Dash、本體

1. Maker鎖定資產總價值已達10億美元。

2. 數據：以太坊活躍地址突破50萬，新用戶主要源于DeFi和流動性挖礦熱潮。

3. Cardano創始人證實將與Chainlink創始人接洽，未來或將宣布合作。

4. 數據：以太坊礦工每日收入一個月內漲超60％。

5. dForce：調整USDx儲備成分幣的DIP003提案已通過，將于7月30日執行。

6. Dash發布新v0.14版本，Dash平臺測試網計劃于年底啟動。

7. 丁劍平：推進數字貨幣跨境支付將是保持上海國際金融中心地位具體預案。

8. 本體將為以太坊和波卡的DeFi項目提供 DID 解決方案。

9. 興業銀行實現跨境金融區塊鏈服務平臺直連。[2020/7/27]

4、針對利用黑客事件進行套利且遭到損失的用戶：按照損失美元的1.5倍空投，即有50%的補貼，初始價格將設置為1ETH=3000枚FORCE。

金色晚報 | BTC今日再度上漲到7100美元 日本警察廳將引進加密貨幣交易記錄系統:新加坡金融管理局和迪拜金融服務管理局簽署金融技術合作協議；我國區塊鏈專利數量達1065件，位居全球第一；更多晚報內容，請看圖片。[2018/8/29]

4月4日ForceDAO被攻擊事件

4月4日ForceDAO正式發布治理代幣FORCE空投，FORCE價格一度上漲至2USDT。隨后金色財經記者親眼見證FORCE價格暴跌至0.02USDT。

很快傳出消息稱FORCE代幣被大量增發。ForceDAO發推提醒用戶稱，“請停止在Sushiswap和Uniswap上的FORCE/ETH交易。”

金色財經現場報道 東南亞創新協會啟動儀式正式開啟:金色財經現場報道，在2018東南亞區塊鏈創新峰會上，東南亞創新協會啟動儀式正式開啟，本次東南亞創新協會旨在為東南亞促動區塊鏈發展，推動區塊鏈技術前行。[2018/4/21]

ForceDAO表示，“團隊已意識到xFORCE合約漏洞，xFORCE合約上沒有更多的資金可供利用。所有其他的資金庫都是安全的。團隊將在未來幾個小時內提供報告和下一步行動。”

發生黑客攻擊事件后，?ForceDAO暫停FORCE代幣空投。

金色財經現場報道 STBChain CEO劉海峰：完全去中心化是不現實的:金色財經現場報道，在4月3日舉辦的2018年世界區塊鏈峰會現場，STBChain CEO劉海峰表示：“我們現在一直在強調去中心化這個概念，但目前來講，完全的去中心化是不現實的。以云計算為例，云計算分為公有云與私有云，如果我們在計算的時候全部用公有云去計算，實際上是不太現實的。完全去中心化去做一些事情是不可行的。目前來看，在某些場景還需要一些中心化的內容。以 STB 為例，我們如果把全部軟件上傳到鏈里進行同步，可能需要占用每個節點幾百 G，甚至上 T 的資源，這是一個很不實際的事情。因此我們用區塊鏈去存儲一些特殊性的字符，然后再將這些字符與我們存儲在中心服務器的軟件進行對應與校驗。因此短期來看，完全的去中心化不是很現實，同時這對區塊鏈的整體架構與對架構師的要求都格外的高。”[2018/4/3]

慢霧安全團隊分析發現，在用戶進行deposit操縱時，ForceDAO會為用戶鑄造xFORCE代幣，并通過FORCE代幣合約的transferFrom函數將FORCE代幣轉入ForceProfitSharing合約中。但FORCE代幣合約的transferFrom函數使用了if-else邏輯來檢查用戶的授權額度，當用戶的授權額度不足時transferFrom函數返回false，而orceProfitSharing合約并未對其返回值進行檢查。導致了deposit的邏輯正常執行，xFORCE代幣被順利鑄造給用戶，但由于transferFrom函數執行失敗FORCE代幣并未被真正充值進ForceProfitSharing合約中。最終造成FORCE代幣被非預期的大量鑄造的問題。

慢霧表示，此漏洞發生的主要原因在于FORCE代幣的transferFrom函數使用了「假充值」寫法，但外部合約在對其進行調用時并未嚴格的判斷其返回值，最終導致這一慘劇的發生。慢霧安全團隊建議在對接此類寫法的代幣時使用require對其返回值進行檢查，以避免此問題的發生。ForceDAO對此表示，「團隊已意識到xFORCE合約漏洞，xFORCE合約上沒有更多的資金可供利用。所有其他的資金庫都是安全的。團隊將在未來幾個小時內提供報告和下一步行動。」

未來計劃

ForceDAO為重啟V2版本，正在計劃進行如下5項工作。

1、內部重組：已經開始重組組織內部的團隊，以更好地體現對安全性和卓越性的承諾。

2、安全審計：目前正在針對新FORCE合約、geyser和merkledistributor進行安全審計。

3、新代幣和空投：計劃在未來10到15天內使用新的FORCE代幣重新部署空投。目標日期是4月20日，取決于安全審計的時間表。

4、質押獎勵：目前所有的FORCE策略都是安全的。所有向平臺提供并繼續提供TVL的用戶都將有1.5倍的獎勵。1.5倍獎勵將在明天開始，質押獎勵將在重新空投時可收獲。

5、黑客追蹤：會繼續與中心化交易所和其他相關機構合作以追回更多資金，有痕跡表明黑客在使用Binance和FTX。

Tags：ORCFORFORCEDAOORCANimbus PlatformTheForce.TradeAsgard Dao

SOL