DAO Maker的Vesting合約遭到黑客攻擊，攻擊者最終獲利近400萬美金

據慢霧區情報，DAO Maker的Vesting合約遭到黑客攻擊。DeRace Token (DERC)，Coinspaid (CPD)，Capsule Coin (CAPS)，Showcase Token (SHO)都使用了Dao Maker的分發系統，在DAO Maker中進行持有者發行（SHO）時因DAO Maker合約被攻擊，即SHO參與者的分發系統中出現了一個漏洞：init未初始化保護，攻擊者初始化了init的關鍵參數，同時變更了owner，然后通過emergencyExit將目標代幣盜走，并兌換成了DAI，攻擊者最終獲利近400萬美金。

黑客利用Vesting合約中的漏洞，將Vesting合約中的代幣提走，如下是簡要分析：

對Vesting合約的實現合約0xf17ca0e0f24a5fa27944275fa0cedec24fbf8ee2進行反編譯得到如下信息：

1. Vesting合約中的init函數 (函數簽名：0x84304ad7)，沒有對調用者進行鑒權，黑客通過執行init函數成為Vesting合約的Owner。

2. Owner可以執行Vesting合約中的emergencyExit函數，進行緊急提款。

利用同樣的手法其攻擊其他Vesting合約，轉移如下代幣：DeRace Token (DERC)、Coinspaid (CPD)、Capsule Coin (CAPS)、Showcase Token (SHO)。

dYdX通過“申請660萬美元資金啟動dYdX運營subDAO V2”的提案投票:6月5日消息，去中心化永續合約協議dYdX社區投票通過“啟動dYdX運營子DAO V2”提案，支持率為99.95%。該提案是受托人Joanna與Callen代表的dYdX運營信托基金（DOT）請求從dYdX社區財庫中撥款660萬美元轉入DOT多簽錢包，為運營子DAO的運營再提供18個月的資金（DOT 2.0）。

DOT目前剩余87,077.50枚USDC，6月19日DOT 1.0到期后，剩余資金將轉入DOT 2.0。DOT 2.0將負責招聘一名運營主管、技術項目負責人與站點可靠性工程師，確定一個索引器運營商，為協議的潛在未來版本部署開源軟件和運行iOS、安卓和Web前端版本，聘請第三方審計師來評估DOT財務與業績，增加DOT多簽受托人數，DOT 2.0任務結束時的剩余資金將由dYdX社區決定發送到社區控制的錢包。

此外，Reverie Reserves,LLC和George Beall已決定，將于6月19日DOT 1.0任期屆滿后，不再擔任受托人與執行者。DOT任命三位新受托人與一位執行者。[2023/6/5 21:16:43]

PizzaDAO正在贊助75個國家的100多家披薩店:5月22日消息，PizzaDAO正在贊助75個國家的100多家披薩店，免費贈送披薩，以慶祝5月22日的比特幣披薩日。

據悉，PizzaDAO將使用其Rare Pizzas項目的收入資助該活動。Rare Pizzas系列包括由全球300多位藝術家創作的10,000個披薩相關的NFT。該活動還將為幾家慈善機構籌集資金。

Pizzadao成立于2021年2月，其理念是披薩應該是免費的，所有人都可以享用。該項目利用Web3工具，帶來資金，并提供包容性，以支持獨立企業，尤其是當地的披薩店，幫助他們擴大規模。（Cryptoslate）[2022/5/23 3:34:36]

動態 | MakerDAO計劃抵押傳統資產或導致KYC流程，引發社區不滿:MakerDAO（MKR）的愿景是將基于加密的金融與傳統的去信任資產相結合。然而近期有MakerDAO的支持者在Reddit的一次討論中表達了對這條道路的不同意見。

由于MakerDAO計劃將傳統資產作為抵押品，其未來可能需要添加KYC流程，這挫敗了DeFi旨在提供低門檻的愿景，也給支持者們帶來了麻煩，其中包括高昂的參與費，也就是貸款利率。盡管MakerDAO應該是遵循社區投票機制，但一些人認為，盡管得到了支持者的同意，MakerDAO還是會堅定變革。

Reddit網友davoice評論道：“在MakerDAO推動增長和采用之際，它似乎正朝著與傳統金融結盟的目標邁進，但同時也更加依賴于后者。這對機構投資者、做市商和其他需要更多DAI流動性的人來說可能是好事，但這可能會削弱DAI的核心價值。”（Bitcoinist）[2019/9/23]