DAO Maker 被黑：攻擊者獲利 400 萬美元_DAO:MASK

據慢霧區情報，DAOMaker的Vesting合約遭到黑客攻擊。DeRaceToken、Coinspaid、CapsuleCoin、ShowcaseToken都使用了DaoMaker的分發系統，在DAOMaker中進行持有者發行時因DAOMaker合約被攻擊，即SHO參與者的分發系統中出現了一個漏洞：init未初始化保護，攻擊者初始化了init的關鍵參數，同時變更了owner，然后通過emergencyExit將目標代幣盜走，并兌換成了DAI，攻擊者最終獲利近400萬美元。黑客利用Vesting合約中的漏洞，將Vesting合約中的代幣提走，如下是簡要分析：

ApeCoin DAO社區已否決設立100萬美元漏洞賞金的提案:金色財經報道，ApeCoin DAO社區通過投票否決了設立100萬美元（或450萬枚APE）漏洞賞金的提案，該投票已于昨日結束，反對率為56.69%。

此前消息，ApeCoin DAO已發起新提案AIP-155投票，投票將于美國東部時間1月13日晚9點開啟，并于1月18日結束。發起方為BAYC成員及Snag Solution創始人Zheerwagen。據悉，新提案擬設立100萬美元（或450萬枚APE）Bug賞金計劃，以支持并推動社區范圍內尋找漏洞，提升生態和APE持有者安全。[2023/1/20 11:23:07]

對Vesting合約的實現合約0xf17ca0e0f24a5fa27944275fa0cedec24fbf8ee2進行反編譯得到如下信息：1.Vesting合約中的init函數(函數簽名：0x84304ad7)，沒有對調用者進行鑒權，黑客通過執行init函數成為Vesting合約的Owner。

Mask Network以159枚以太坊買入CryptoPunk#6128并將作為NFT資產存入MaskDAO:8月30日消息，Web3.0項目Mask Network宣布以159枚以太坊（約50.8萬美元）買入CryptoPunk#6128，并將作為NFT資產存入MaskDAO。Mask創始人SujiYan在推特中表示，Mask秉持與Web3.0相同的精神，就是將技術和數據歸還于用戶，CryptoPunk#6128最后也將成為DAO的一部分，Mask Network是首個公開宣布將CryptoPunks作為公開資產的區塊鏈項目。同時，MaskNetwork投資了NFT創建和發行平臺Cent、NFT合成平臺AlchemyNFT、去中心化社交與內容協議RSS3、Web3.0帶寬交易市場MesonNetwork，希望能夠多方面推動Web3.0生態的發展。[2021/8/30 22:45:37]

2.Owner可以執行Vesting合約中的emergencyExit函數，進行緊急提款。

MakerDAO發起執行投票，提供更多基本利率選項:金色財經報道，據官方博客消息，6月1日，Maker基金會臨時治理協調員已將一系列治理民意測驗納入投票系統。具體包括：1.該投票系統提供了更多可能的“基本利率”選項。現在，選民可以表示支持-4％到4％的基本費率。2.Maker基金會臨時治理協調員將“貨幣政策投票是否應該使用優先選擇投票（Ranked Choice Voting）”的調查放入投票系統。[2020/6/2]

Tags：DAOTININGMASKlivedaoSentinelBINGUS幣metamask下載不了

芝麻開門交易所下載