TL;DR 细分
- 黑帽黑客在 ForceDao 项目启动之日入侵了该项目。
- 黑客如何攻击DeFi项目。
新的Ethereum去中心化金融项目ForceDao在推出几个小时后就遭到黑帽黑客的大规模攻击。 在白帽黑客发现该漏洞之前，数百万人被移出了该平台。
然而，该项目的开发商声称对此次攻击负责，并将其描述为工程疏忽。 ForceDAO 上周宣布，他们将向使用DeFi协议的人空投代币，以吸引trac用户并确保公平启动。 预留 2500 万枚 FORCE 代币分发给AAVE 、Balancer、Marker DAO、Vesper 和 Yearn Finance 的用户。
感谢这些黑客，空投出了问题。 在他们将数百万美元撤出该项目后，ForceDao 的价格也大幅下降了近 90%。
开发人员指出，正在调查此次黑客攻击，并且某些地址源自 FTX 和Binance交易所。 他们表示将拍摄快照，并使用新的 XFORCE 代币重新启动该项目。
黑帽黑客如何侵入 ForceDao
区块链表示，黑帽黑客利用了已知的团结问题，使用户能够通过非法过程拥有 Force Token。
Gupta 指出，黑帽黑客操纵了 xFORCE 代币的处理方式，并迫使这些代币流出。
“在 FORCE 代币中，当发送者没有足够的余额时，转账函数会返回 false，而不是恢复。 xFORCEtrac假设 FORCE 将恢复并且不处理返回的值，”Gupta 说。 古普塔表示，在审查了被指控的黑客的各个地址后，似乎有超过五名黑客攻击了该项目。 其中一名是“白帽”黑客，他立即将资金返还给网络，但其他人则出售了他们的收益。
黑客总共抛售了价值近 35 万美元的 ETH。 ForceDAO 则发布了一份公告，警告用户在问题解决之前避免在任何交易所进行交易。
