MakerDAO對一項要求其代表隱藏身份和行蹤的提案進行投票

5月22日消息，MakerDAO正在對一項要求其代表隱藏身份和行蹤的提案進行投票，MakerDAO將向任何可以提供代表身份已公開的證據的成員提供“舉報人賞金”，MakerDAO創始人Rune Christensen表示，強制匿名可以更好地保護MakerDAO成員免受犯罪分子和敵對政府的攻擊。該提案現已提交給MakerDAO成員批準。

DAO Maker的Vesting合約遭到黑客攻擊，攻擊者最終獲利近400萬美金:據慢霧區情報，DAO Maker的Vesting合約遭到黑客攻擊。DeRace Token (DERC)，Coinspaid (CPD)，Capsule Coin (CAPS)，Showcase Token (SHO)都使用了Dao Maker的分發系統，在DAO Maker中進行持有者發行（SHO）時因DAO Maker合約被攻擊，即SHO參與者的分發系統中出現了一個漏洞：init未初始化保護，攻擊者初始化了init的關鍵參數，同時變更了owner，然后通過emergencyExit將目標代幣盜走，并兌換成了DAI，攻擊者最終獲利近400萬美金。

黑客利用Vesting合約中的漏洞，將Vesting合約中的代幣提走，如下是簡要分析：

對Vesting合約的實現合約0xf17ca0e0f24a5fa27944275fa0cedec24fbf8ee2進行反編譯得到如下信息：

1. Vesting合約中的init函數 (函數簽名：0x84304ad7)，沒有對調用者進行鑒權，黑客通過執行init函數成為Vesting合約的Owner。

2. Owner可以執行Vesting合約中的emergencyExit函數，進行緊急提款。

利用同樣的手法其攻擊其他Vesting合約，轉移如下代幣：DeRace Token (DERC)、Coinspaid (CPD)、Capsule Coin (CAPS)、Showcase Token (SHO)。[2021/9/4 22:59:35]

MakerDAO發起添加YFI和BAL作抵押品及調整債務上限等投票:金色財經報道，據官方博客消息，治理促進者和Maker Foundation智能合約團隊已將一系列執行投票納入投票系統，其中包括：1.添加YFI和BAL為新抵押品類型；2.將ETH-A債務上限從5.4億枚DAI減少到4.9億枚DAI；3.將ETH-B債務上限從2000萬枚DAI減少到1000萬枚DAI。4.將MANA-A債務上限從100萬枚DAI減少到25萬枚DAI。5.將USDT-A債務上限從1000萬枚DAI減少到250萬枚DAI；6.將WBTC-A債務上限從1.2億枚DAI增加到1.6億枚DAI；7.將LINK-A債務上限從500萬DAI枚增加到1000萬枚DAI；8.將ETH-B穩定費從6％降低至4％。[2020/11/7 11:54:14]

MakerDAO債務拍賣將于3月19日開始，MKR競拍價200Dai起:MakerDAO公布MKR債務拍賣細節，此次拍賣將于美國東部時間3月19日上午6:25 （世界標準時間 3月19日上午10:25）開始，對任何人開放，參與者必須運行Auction Keeper開源軟件參與拍賣競標。 此次拍賣的流程為，第一次MKR的競拍價從200Dai 起，總共出售250MKR （代表 50,000Dai）。接下來一個競拍同樣對應50,000Dai，但競拍者只可獲得230MKR，相當于217Dai/MKR 的價格。如果沒有人對第一次競拍出價250MKR，則會在三天后重新開始拍賣，50,000Dai對應300MKR，即每枚 MKR 價格為166.66Dai。最終，如果至少有一個出價，并且在6小時內沒有人出價更高，則拍賣結??束。此前報道，加密資產風投Paradigm曾宣布計劃參與即將到來的MakerDAO拍賣，這將增加Paradigm現有的MKR頭寸。[2020/3/15]