DAO Maker的Vesting合约遭到黑客攻击，攻击者最终获利近400万美金

据慢雾区情报，DAO Maker的Vesting合约遭到黑客攻击。DeRace Token (DERC)，Coinspaid (CPD)，Capsule Coin (CAPS)，Showcase Token (SHO)都使用了Dao Maker的分发系统，在DAO Maker中进行持有者发行（SHO）时因DAO Maker合约被攻击，即SHO参与者的分发系统中出现了一个漏洞：init未初始化保护，攻击者初始化了init的关键参数，同时变更了owner，然后通过emergencyExit将目标代币盗走，并兑换成了DAI，攻击者最终获利近400万美金。

黑客利用Vesting合约中的漏洞，将Vesting合约中的代币提走，如下是简要分析：

对Vesting合约的实现合约0xf17ca0e0f24a5fa27944275fa0cedec24fbf8ee2进行反编译得到如下信息：

1. Vesting合约中的init函数 (函数签名：0x84304ad7)，没有对调用者进行鉴权，黑客通过执行init函数成为Vesting合约的Owner。

2. Owner可以执行Vesting合约中的emergencyExit函数，进行紧急提款。

利用同样的手法其攻击其他Vesting合约，转移如下代币：DeRace Token (DERC)、Coinspaid (CPD)、Capsule Coin (CAPS)、Showcase Token (SHO)。

辉瑞支持的VitaDAO投票决定创建营利性公司以资助长寿研究:金色财经报道，辉瑞支持的 VitaDAO 成员周三发布推文称，为了弥补 VitaDAO 的资金缺口，目前正在讨论建立一家美国营利性公司的提议，这将弥合研究和商业化之间的差距。该公司将作为 VitaDAO 的子公司或附属公司运营。如果获得批准，该提案将在 2023 年 4 月 3 日至 6 月 12 日之间进入为期 10 周的执行阶段。据悉，这家名为 VitaTech 的公司将利用公共资金来许可美国大学开发的长寿技术，并支持它们的持续发展。[2023/4/6 13:46:54]

去中心化孵化器DuckDAO打新项目Shadows白名单注册开放:据PolkaFund消息，去中心化孵化器DuckDAO打新项目Shadows白名单注册开放，在DuckSTARTER 上参与。

Shadows Network (DOWS)是基于 Substrate 开发的跨链资产合成综合网络，专注于将现实世界金融资产通过协议映射上链，将使任何人在任何地方都能够自由的交易链上资产，本轮IDO共1,000,000 DOWS，募集12.5万美金，285个中签名额。[2021/2/21 17:37:23]

币赢DeFi专区 HDAO24小时涨幅3.49%:据官方消息，币赢DeFi专区 HDAO24小时涨幅3.49%，现报价0.0237U。

据悉，HyperDAO的目标是建立一个完善的DeFi生态系统，为用户提供完备的去中心化金融基础设施。DeFi (Decentralised Finance), 即“去中心化金融”，其核心是开放公平，互联互通。HyperDAO将以分布式账本和区块链技术为基础，打造一个集去中心化稳定币、去中心化社区众筹、去中心化钱包、云交易所、市场预测、资产管理、普惠金融和电子公民信息系统等DeFi技术设施为一体的金融服务生态平台。[2020/8/27]

相关资讯