Force - REKT
Nadie vió el white hat hasta que fue demasiado tarde.
La comunidad FORCE se ha estafado a sí misma.
A las 08:50 UTC el siguiente mensaje fue publicado en el Discord de Force DAO.
Fuimos alertados de que un bug fue encontrado en el contrato FORCE/xFORCE. El individuo, para la seguridad del token, los removió todos mientras se ponía en contacto con nosotros. Estamos todos muy despiertos y trabajando en esto. Dicho esto, por favor no intenten cambiar tokens FORCE ahora mismo mientras atendemos la situación.
Desafortunadamente el mensaje llegó demasiado tarde - la comunidad ya había hecho dump a sus tokens, y el hacker white hat se quedó holding the bag.
El precio de FORCE cayó un 90% en cuestión de minutos.
Acuñó 347,432,986 xFORCE
0xdf05020d5d3c3a975627ce29f24b4eb8ccb8807f9f9c9aa05e644c61fe5f0141
Retiró 14,833,196 FORCE usando los xFORCE acuñados
0x3b60252b36d2de2930a64f360926bfcba44d12ff44719de3c6dd486b9dafe118
Vendió los FORCE vía 1inch
0x03c84e3f7d9c117260a49bab6bd9cb1b2d7e1cbc6d9362e74c10ef6d48a987e6
Devolvió los 14,833,196 FORCE
0xfda56d853714860e79512791d065a626e5102d52934c769e981619daf3c85f33
Y finalmente, como buitres (con mala OPSEC), otros hackers llegaron para alimentarse de los sobras.
El dinero fue devuelto, y Force apenas evitó ganar un lugar en nuestro leaderboard, pero ¿por qué el hacker white hat tomaría esta responsabilidad, cuando se la pudo haber adjudicado al equipo?
¿Esto afectará el precio de BADGER?
¿Es incompetente el equipo, o se estaba cubriendo el agresor? Cualquiera pudo haber acuñado y robado todo, y como escribió samczsun;
lol la bóveda xforce no comprobó el return value en transferFrom
Como mencionó un miembro de nuestro equipo OPSEC;
Utilizan el contrato MiniMeToken que ya tiene años y no revierte pero devuelve falso cuando llamas transferFrom sin aprobación o suficientes fondos. Así que eso es algo ya problemático en sí. Debieron haberlo wrapped en una safeTransferFrom.
Pero entonces, ¡tal vez hubieran elegido usar un mejor contrato de token para FORCE de todos modos!
Ahora hasta los airdrops te pueden costar dinero.
Lo que fue considerado uno de los airdrops más pequeños hasta la fecha puede acabar siendo un resultado neto-negativo para los usuarios que reclamaron una vez que dedujeron sus gastos de gas.
Force DAO - el airdrop más pequeño seguido por el más fácil hack.
Por favor, si van a hacernos trabajar un domingo, al menos háganlo entretenido.
REKT sirve como plataforma pública para autores anónimos, nos deslindamos de la responsabilidad por las opiniones y contenidos alojados en REKT.
dona (ETH / ERC20): 0x3C5c2F4bCeC51a36494682f91Dbc6cA7c63B514C
aviso legal:
REKT no es responsable ni culpable de ninguna manera por cualquier Contenido publicado en nuestro Sitio Web o en conexión con nuestros Servicios, sin importar si fueron publicados o causados por Autores ANÓN de nuestro Sitio Web, o por REKT. Aunque determinamos reglas para la conducta y publicaciones de los Autores ANÓN, no controlamos y no somos responsables por cualquier contenido ofensivo, inapropiado, obsceno, ilegal o de cualquier forma objetable, que se pudiera encontrar en nuestro Sitio Web o Servicios. REKT no es responsable por la conducta, en línea o fuera de línea, de cualquier usuario de nuestro Sitio Web o Servicios.