波卡币最新消息
波卡币最新消息
首先，强制令牌被发布
慢雾区消息，4月4日，DeFi量化对冲基金Force DAO项目的FORCE代币大量发行。
根据慢雾安全小组的分析：
当用户操作存款时，FORCE DAO将为用户铸造xFORCE令牌，并通过FORCE令牌合约的转移功能将FORCE令牌转移到FORCE利润共享合约。但是，Force令牌合约的转移功能使用if-else逻辑来检查用户的授权配额。当用户的授权配额不足时，transferFrom函数返回false，而ForceFromsharing合约不检查其返回值。结果，存款的逻辑正常执行，xFORCE令牌成功地向用户进行了强制转换，但是由于transferFrom函数执行失败，FORCE令牌并没有真正充值到FORCE preference sharing合约。最终，它导致了FORCE令牌被意外地大量抛出的问题。
造成这个漏洞的主要原因是FORCE令牌的transferFrom函数使用了“假充值”的写法，但是外部合约在调用时并没有严格判断其返回值，最终导致了这个悲剧。慢雾安全团队建议使用require来检查以这种方式编写的令牌的返回值，以避免此问题。(以上内容来自慢雾团队)
正常情况下，force和xforce应该是一对一的交换比例。出乎意料的是，黑客发现了合约代码的漏洞，并利用这个漏洞发布了大量的xforce令牌，导致force和xforce的交换比例直线下降，1000xforce几乎等于1force。
幸运的是，这个武力漏洞首先被一个白帽黑客发现，他把截获的960万美元返还给项目方。
另外两个黑帽黑客也套现了一部分资金，但他们的地址与交易所有关，应该稍后归还。
二、矿山黄金研究所的计算能力产品如何交换？
最近，矿业与黄金研究所举办了一场免费赠送计算能力的活动。最高奖是fil，最低奖是Ethereum计算能力产品7天。
活动持续了三天。第一天参加，走了25951步，相当于走了13公里。
走完第二天，脚特别酸。可能是我太久没有走过这么长的路了。
后来我把交换码换成了28天的计算能力产品。
有个投币朋友问这个计算能力产品是怎么换的？
首先，赎回码要在APP里赎回。没有注册下载APP的朋友，用手机号注册下载。
然后，登录账户，在我的卡包交换中心输入交换码。请注意，兑换代码必须一个字母一个字母地输入，因为兑换代码不能复制和粘贴。
输入兑换代码后，表示兑换成功。
如果您想检查您的计算能力产品交换，请返回我的-我的订单-合约计算能力订单进行检查。
这次活动的计算能力产品是免费赠送的，很多都没有赠送出去。抽奖给fil的奖品比较值钱，但是第一天晚上就赎回来了。我不知道哪个幸运儿赢了。
著名图象处理软件
我还没有收到conv的空投，但是其他人已经收到了。有人问客服为什么还没收到空投。客服说因为涉及用户太多，数据还在统计中，预计这周会发。
conv写这本书的时候，价格大约是5美分，现在已经涨到了9美分。
