Force DAO 代幣增發漏洞簡析

據慢霧區消息，DeFi 量化對沖基金 Force DAO 項目的 FORCE 代幣被大量增發。經慢霧安全團隊分析發現： 在用戶進行 deposit 操縱時，Force DAO 會為用戶鑄造 xFORCE 代幣，并通過 FORCE 代幣合約的 transferFrom 函數將 FORCE 代幣轉入 ForceProfitSharing 合約中。但 FORCE 代幣合約的 transferFrom 函數使用了 if-else 邏輯來檢查用戶的授權額度，當用戶的授權額度不足時 transferFrom 函數返回 false，而 ForceProfitSharing 合約并未對其返回值進行檢查。導致了 deposit 的邏輯正常執行，xFORCE 代幣被順利鑄造給用戶，但由于 transferFrom 函數執行失敗 FORCE 代幣并未被真正充值進 ForceProfitSharing 合約中。最終造成 FORCE 代幣被非預期的大量鑄造的問題。 此漏洞發生的主要原因在于 FORCE 代幣的 transferFrom 函數使用了`假充值`寫法，但外部合約在對其進行調用時并未嚴格的判斷其返回值，最終導致這一慘劇的發生。慢霧安全團隊建議在對接此類寫法的代幣時使用 require 對其返回值進行檢查，以避免此問題的發生。

去中心化穩定幣項目AstridDAO與微軟達成合作，加入Microsoft for Startups計劃:官方消息，基于Astar、服務Polkadot生態的去中心化多抵押品穩定幣項目AstridDAO宣布，與微軟達成合作，加入Microsoft for Startups計劃，加速其去中心化貨幣市場和穩定幣BAI的采用。AstridDAO將在微軟的支持下加快其上市速度，并最大限度地發揮其市場影響力。微軟還將通過Github Enterprise、Microsoft Teams和Azure credits提供價值高達35萬美元的福利。[2022/5/24 3:38:27]

Web3.0游戲聚合平臺服務商ForthBox與YGG SEA簽訂65萬美元游戲NFT購買合同:4月12日，據官方消息，ForthBox已與YGGSEA達成戰略合作，并簽訂65萬美元ForthBox平臺游戲NFT購買合同。據介紹，YGGSEA將向ForthBox分批購入1500枚首款鏈游Space War的游戲NFT。

據悉，YGGSEA是Yield Guild Games(YGG)的第一個區域子DAO，目前已經吸引了來自全球5000多名游戲公會成員。Forth Box是一個Web3.0的游戲聚合服務商，將推出15款自營游戲來構建平臺鏈游生態，第一款游戲SpaceWar已于1月中旬上線，第二款塔防游戲計劃于本月上線。

截至目前，ForthBox已吸引來自韓國、日本、菲律賓等十余個國家的用戶，Dapp日均訪問量逾200萬。[2022/4/12 14:20:05]

Nervos 跨鏈橋 Force Bridge 將與借貸協議 MELD 集成:據官方消息，Nervos 跨鏈橋 Force Bridge 將與借貸協議 MELD 集成，MELD 是 Cardano 生態上的去中心化和非托管流動性協議，主要提供借貸服務，其將利用 Nervos 上的跨鏈橋 Force Bridge 來增加平臺更多的流動性。

今年 6 月，Nervos 宣布與 IOHK（Cardano 技術開發公司）的合作項目：連接 Cardano 和 Nervos Network 的跨鏈橋。今年 10 月，Nervos 跨鏈橋 Force Bridge 正式上線主網，目前已支持 Nervos 和 Ethereum 之間的跨鏈交易，將來也會支持 Nervos 與 Cardano、比特幣、TRON、EOS 和 Polkadot 等區塊鏈的跨鏈。[2021/12/15 7:40:08]