Force DAO 代幣增發漏洞簡析

據慢霧區消息，DeFi 量化對沖基金 Force DAO 項目的 FORCE 代幣被大量增發。經慢霧安全團隊分析發現： 在用戶進行 deposit 操縱時，Force DAO 會為用戶鑄造 xFORCE 代幣，并通過 FORCE 代幣合約的 transferFrom 函數將 FORCE 代幣轉入 ForceProfitSharing 合約中。但 FORCE 代幣合約的 transferFrom 函數使用了 if-else 邏輯來檢查用戶的授權額度，當用戶的授權額度不足時 transferFrom 函數返回 false，而 ForceProfitSharing 合約并未對其返回值進行檢查。導致了 deposit 的邏輯正常執行，xFORCE 代幣被順利鑄造給用戶，但由于 transferFrom 函數執行失敗 FORCE 代幣并未被真正充值進 ForceProfitSharing 合約中。最終造成 FORCE 代幣被非預期的大量鑄造的問題。 此漏洞發生的主要原因在于 FORCE 代幣的 transferFrom 函數使用了`假充值`寫法，但外部合約在對其進行調用時并未嚴格的判斷其返回值，最終導致這一慘劇的發生。慢霧安全團隊建議在對接此類寫法的代幣時使用 require 對其返回值進行檢查，以避免此問題的發生。

派盾：Clifford Inu項目發生Rug pull，CLIFF代幣下跌97%:金色財經報道，據派盾預警監測，Clifford Inu項目發生Rug pull，CLIFF代幣下跌97%。官方已經刪除了其社交賬戶及群組。部署者將數百萬美元的CLIFF轉移到0xf7e57開頭的地址并在幾分鐘前進行了大筆銷售。[2022/12/21 21:59:05]

Tanla Platforms與微軟合作推出端到端全球區塊鏈網絡Wisely:印度通信平臺即服務（CPaaS）提供商Tanla Platforms與微軟合作，推出端到端全球區塊鏈網絡Wisely，用于將加密的短信從企業直接發送到電信運營商，聲稱顛覆了現有的商業通信聚合器模型。

Tanla Platforms表示，該網絡與全球服務提供商集成，實現全渠道通信，包括短信、電子郵件、語音、RCS、OTT應用程序（如WhatsApp和Facebook Messenger）和推送通知，可使用單一API訪問。它還推出Wisely市場，這是一種類似Uber/AirBnb的模式，面向商業通信的供應商和客戶。（The Economic Times）[2021/1/21 16:41:15]

盡管被一再警告 以太坊金字塔騙局Forsage仍在吸引投資者:盡管監管機構發出警告，據稱基于以太坊的金字塔計劃Forsage繼續吸引潛在投資者。據悉，Forsage公司于2020年2月首次推出，過去一周創造了超過280萬美元的ETH收入。此前，該項目已經引起菲律賓證券交易委員會的注意，并發布了關于Forsgae的警告。V神也曾警告龐氏騙局Forsage不要污染以太坊生態。（cryptoglobe）[2020/9/14]