DAO信貸平臺Porter Finance完成500萬美元種子輪融資，ParaFi Capital等參投

4月8日消息，DAO 信貸平臺 Porter Finance 宣布完成 500 萬美元種子輪融資，ParaFi Capital、Dragonfly Capital、Nascent Ventures、Buckley Ventures、Robert Leshner、Kain Warwick、Tyler Ward、Joey Santoro 和 Sam Kazemian 參投。

Base：已與審計DAO Code4rena達成合作進行代碼審計，以確保安全過渡到主網:5月28日消息，Coinbase Layer2 網絡 Base 在近期進展中表示，已與審計 DAO Code4rena 達成合作，同時邀請 Wardens 一起進行代碼審計，以確保安全過渡到主網。

此外，Base 還表示，Chainlink 已在 Base 測試網上線，同時 Base 測試網也與 Pyth 進行了喂價數據集成，目前支持超過 200 個價格源。[2023/5/28 9:47:06]

DAO Maker的Vesting合約遭到黑客攻擊，攻擊者最終獲利近400萬美金:據慢霧區情報，DAO Maker的Vesting合約遭到黑客攻擊。DeRace Token (DERC)，Coinspaid (CPD)，Capsule Coin (CAPS)，Showcase Token (SHO)都使用了Dao Maker的分發系統，在DAO Maker中進行持有者發行（SHO）時因DAO Maker合約被攻擊，即SHO參與者的分發系統中出現了一個漏洞：init未初始化保護，攻擊者初始化了init的關鍵參數，同時變更了owner，然后通過emergencyExit將目標代幣盜走，并兌換成了DAI，攻擊者最終獲利近400萬美金。

黑客利用Vesting合約中的漏洞，將Vesting合約中的代幣提走，如下是簡要分析：

對Vesting合約的實現合約0xf17ca0e0f24a5fa27944275fa0cedec24fbf8ee2進行反編譯得到如下信息：

1. Vesting合約中的init函數 (函數簽名：0x84304ad7)，沒有對調用者進行鑒權，黑客通過執行init函數成為Vesting合約的Owner。

2. Owner可以執行Vesting合約中的emergencyExit函數，進行緊急提款。

利用同樣的手法其攻擊其他Vesting合約，轉移如下代幣：DeRace Token (DERC)、Coinspaid (CPD)、Capsule Coin (CAPS)、Showcase Token (SHO)。[2021/9/4 22:59:35]

HECO鏈去中心化穩定幣HaykerDAO 24小時清算量176萬美金:因行情波動劇烈，HECO鏈去中心化穩定幣HaykerDAO發生大量清倉，據官方數據顯示，HaykerDAO 24小時清算量超11萬HT，價值170萬美金。[2021/5/25 22:41:33]