DAO:DAO Maker 被黑：攻击者获利 400 万美元

据慢雾区情报，DAOMaker的Vesting合约遭到黑客攻击。DeRaceToken、Coinspaid、CapsuleCoin、ShowcaseToken都使用了DaoMaker的分发系统，在DAOMaker中进行持有者发行时因DAOMaker合约被攻击，即SHO参与者的分发系统中出现了一个漏洞：init未初始化保护，攻击者初始化了init的关键参数，同时变更了owner，然后通过emergencyExit将目标代币盗走，并兑换成了DAI，攻击者最终获利近400万美元。黑客利用Vesting合约中的漏洞，将Vesting合约中的代币提走，如下是简要分析：

Stake DAO集成Polygon，并推出被动aUSD流动性挖矿策略:4月30日，由Staking服务提供商Stake Capital启动的DeFi平台StakeDAO宣布集成二层扩容方案Polygon（原Matic Network），并在Polygon上推出被动aUSD流动性挖矿策略。该策略允许将aUSD（aDAI、aUSDC、aUSDT）投资到Curve流动性池（Aave），来赚取交易费用、CRV代币奖励以及Polygon上的WMATIC奖励。该策略的绩效费用为15%，提现费用为0.5%。[2021/4/30 21:13:04]

对Vesting合约的实现合约0xf17ca0e0f24a5fa27944275fa0cedec24fbf8ee2进行反编译得到如下信息：1.Vesting合约中的init函数(函数签名：0x84304ad7)，没有对调用者进行鉴权，黑客通过执行init函数成为Vesting合约的Owner。

受10月份DeFi下降趋势影响 DAO资产管理总额暴跌40%:去中心化自治组织（DAO）受到10月份DeFi下降趋势的严重打击，DAO管理的资产总值相比30天前暴跌40%。

根据DeepDAO的数据，截至10月初，DAO控制的资产管理总额（AUM）超过2.9亿美元。截至11月的第二周，DAO AUM已下跌逾50%，至1.4亿美元。

截至目前，DAO管理1.727亿美元的资产，随着过去一周许多顶级DeFi代币实现部分复苏，总资产增长20%。（Cointelegraph）[2020/11/13 14:12:32]

2.Owner可以执行Vesting合约中的emergencyExit函数，进行紧急提款。

声音 | EOSLaoMao：将尽快部署示例 DAPP 和 eosio.assert 智能合约:据 IMEOS 报道，根据 EOS LaoMao 团队消息：1. 我们将在下个版本更新 App 图标（来自 BlockOne 的建议）2. 目前 EOS 主网尚无 DAPP 支持 EOS Authenticator 协议。3. 我们将联合 Kylin 测试网络的 BP 一起，尽快部署示例 DAPP 和 eosio.assert 智能合约。[2019/6/4]

标签：DAOINGVESTESTPathDAODeFi KingdomVESTA价格VESTA价格

欧易okex官网热门资讯