Le contrat xFORCE a été exploité par un dépôt de jetons FORCE qui échouerait l'appel transferFrom et recevrait des jetons xFORCE, car le contrat xFORCE s'attend à un revert du jeton mais au lieu de cela reçoit false selon le post mortem.