MakerDAO社區已通過將Spark MetaMorpho Vault DDM債務上限提高至10億枚DAI提案

4月8日消息，MakerDAO 社區已通過將 Spark MetaMorpho Vault DDM 債務上限提高至 10 億枚 DAI 的提案。據悉，Maker 協議將執行將治理安全模塊（GSM）暫停延遲將增加到 30 小時；Spark MetaMorpho Vault DDM 最高債務上限提高到 10 億枚 DAI 等操作。

其它快訊：

DAO Maker的Vesting合約遭到黑客攻擊，攻擊者最終獲利近400萬美金:據慢霧區情報，DAO Maker的Vesting合約遭到黑客攻擊。DeRace Token (DERC)，Coinspaid (CPD)，Capsule Coin (CAPS)，Showcase Token (SHO)都使用了Dao Maker的分發系統，在DAO Maker中進行持有者發行（SHO）時因DAO Maker合約被攻擊，即SHO參與者的分發系統中出現了一個漏洞：init未初始化保護，攻擊者初始化了init的關鍵參數，同時變更了owner，然后通過emergencyExit將目標代幣盜走，并兌換成了DAI，攻擊者最終獲利近400萬美金。

黑客利用Vesting合約中的漏洞，將Vesting合約中的代幣提走，如下是簡要分析：

對Vesting合約的實現合約0xf17ca0e0f24a5fa27944275fa0cedec24fbf8ee2進行反編譯得到如下信息：

1. Vesting合約中的init函數 (函數簽名：0x84304ad7)，沒有對調用者進行鑒權，黑客通過執行init函數成為Vesting合約的Owner。

2. Owner可以執行Vesting合約中的emergencyExit函數，進行緊急提款。

利用同樣的手法其攻擊其他Vesting合約，轉移如下代幣：DeRace Token (DERC)、Coinspaid (CPD)、Capsule Coin (CAPS)、Showcase Token (SHO)。[9/4/2021 6:12:47 PM]

MakerDAO新增兩種Uniswap流動性憑證作為抵押品:據官方消息，MakerDAO通過執行投票，新增Uniswap USDC-ETH以及WBTC-ETH LP Token作為Dai抵押品以及通過其它參數調整。

Uniswap LP Token是Uniswap自動做市流動性份額憑證。現在，用戶可以通過Oasis.app開啟Maker金庫抵押以上資產生成Dai。[1/27/2021 1:38:17 PM]

Maker社區發起關于錨定穩定模塊的MIP提案:Maker社區發起一項名為錨定穩定模塊（Peg Stabilization Module）的預先改進提案（MIP），目前正在進行提案前的討論中，目標是將目前不支持清算的穩定幣抵押類型產生的脫錨風險從系統中去除，從而更好的維持Dai的錨定。

根據該提案，錨定穩定模塊與使用USDC之類的穩定幣作為Dai的抵押品非常相似，不同之處在于其直接在市場上強制每Dai的價格為1 USDC，這會讓Dai更具流動行和穩定性。以USDC為例，Maker治理會批準一種帶有錨定穩定模塊適配器的特殊抵押類型，該適配器不允許用戶將USDC作為抵押加入Maker協議（標準適配器的工作方式），但是允許兩件事：鑒于特殊抵押品類型具有可用的債務上限，允許任何人將USDC交易為Dai，以及如果錨定穩定模塊具有可用的USDC，將允許任何人將Dai換成USDC。

在第一種情況中，當用戶使用錨定穩定模塊將USDC換成Dai時，將通過特殊抵押類型適配器將提供的USDC自動生成相應數量的Dai。在第二種情況中，當用戶使用錨定穩定模塊將Dai換成USDC時，會自動使用Dai償還其債務并釋放相應數量的USDC。[7/4/2020 12:00:00 AM]