黑帽黑客在发行日袭击 DeFi 聚合器

TL;DR 摘要

• 黑帽黑客在发行日攻击 ForceDao 项目。
• 黑客如何袭击 DeFi 项目。

新的以太坊去中心化金融项目 ForceDao 在发行后几小时遭到黑帽黑客的大规模袭击，导致其受损严重。数百万资金被移出平台，直到白帽黑客发现了漏洞。

然而，该项目的开发者已承认对此次攻击负责，将其描述为 工程疏忽。ForceDAO 上周宣布，他们将 空投 代币给使用 DeFi 协议的人，以吸引更多用户并确保公平发行。预留了2500万个 FORCE 代币，将分发给 AAVE、Balancer、Marker DAO、Vesper 和 Yearn finance 的用户。

由于这些黑客，空投出了差错。在他们将数百万资金移出项目后，ForceDao 的价格也暴跌了近90%。

开发者指出，正在调查此次黑客攻击，某些地址源自 FTX 和 Binance 交易所。他们表示将截取快照，并将使用新的 XFORCE 代币重新推出该项目。

黑帽黑客如何进入 ForceDao

据区块链专家 Mudit Gupta 称，他说黑帽 黑客 利用了一个已知的团结问题，使用户能够通过非法过程占有 Force Token。

Gupta 指出，黑帽黑客操纵了 xFORCE 代币的处理方式，并强制移出了这些硬币。

“在 FORCE 代币中，当发送者余额不足时，转账函数返回 false 而不是回退。xFORCE 合约假设 FORCE 会回退，并且不处理返回值，”Gupta 说。Gupta 表示，在审查了所谓黑客的各种地址后，似乎有超过五名黑客攻击了该项目。其中一名是‘白帽’黑客，他迅速将资金返还给网络，但其他人则出售了他们的收益。

黑客总共抛售了近350,000美元的 ETH。ForceDAO 方面发布了一份建议，警告用户在问题解决之前避免在任何交易所进行交易。