DAO Maker 被黑：攻擊者獲利 400 萬美元_DAO:ING

據慢霧區情報，DAOMaker的Vesting合約遭到黑客攻擊。DeRaceToken、Coinspaid、CapsuleCoin、ShowcaseToken都使用了DaoMaker的分發系統，在DAOMaker中進行持有者發行時因DAOMaker合約被攻擊，即SHO參與者的分發系統中出現了一個漏洞：init未初始化保護，攻擊者初始化了init的關鍵參數，同時變更了owner，然后通過emergencyExit將目標代幣盜走，并兌換成了DAI，攻擊者最終獲利近400萬美元。黑客利用Vesting合約中的漏洞，將Vesting合約中的代幣提走，如下是簡要分析：

KAKA NFT WORLD完成250萬美元融資 DaoMaker等參投:11月20日消息，元宇宙鏈游板塊的電競生態平臺KAKA NFT World宣布通過私人銷售完成250萬美元融資，投資者包括DaoMaker、AU21Capital、CapitalVendetta、RaptorCapital、ReBlockAgency、HalvingsC、TokenHunter、DamoLabs、WaterdripFund等。KAKA是一個由多品牌IP組成的元宇宙電競平臺,提供了開放性游戲模版服務，開發團隊可以通過KAKA平臺快速創建與發布自己的鏈上游戲。[2021/11/22 7:03:57]

對Vesting合約的實現合約0xf17ca0e0f24a5fa27944275fa0cedec24fbf8ee2進行反編譯得到如下信息：1.Vesting合約中的init函數(函數簽名：0x84304ad7)，沒有對調用者進行鑒權，黑客通過執行init函數成為Vesting合約的Owner。

Rari Capital DAO 早期參與者提出通過荷蘭拍賣的方式將金庫中的 10% RGT 代幣兌換為穩定幣，以分散風險:10月28日消息，Framework Ventures Management LLC 提出通過荷蘭拍賣的方式將 DeFi 智能投顧協議 Rari Capital 金庫中的 RGT 代幣（該協議原生代幣）兌換為穩定幣。Framework 提出將 Rari Capital DAO 金庫中 25 萬枚 RGT （金庫 RGT 總量的 10%）通過荷蘭拍賣的方式兌換為 USDC，代幣鎖定期為 2 年，拍賣期為 72 小時，最低拍賣價格為 25 美元。此外，Framework 還提出將至少投資 500 萬美元支持這場拍賣（價格基于 30 天滾動平均價格略有折扣）。Framework Ventures Management LLC 是 Rari Capital DAO 的早期參與者和支持者。[2021/10/28 6:17:09]

2.Owner可以執行Vesting合約中的emergencyExit函數，進行緊急提款。

HDAO：正在推出NFT新模式挖礦，不久將開始進行節點競選:據官方消息，9月27日晚8點，數字文藝復興基金會董事總經理曹寅先生做客 HDAO中文社區，與社區成員及HDAO COO Ryan共同探討DeFi行業的發展趨勢，以及NFT流動性挖礦等話題。

曹總表示，作為中國最早的DeFi投資者，他建議，機構投資要看方向、看團隊和價格與時機；如果從社區參與的角度來說，首先看方向，其次看社區基因，最后還是看時機，是否是早期參與，還是后期接盤。

HDAO COO Ryan介紹，HDAO兩年來一直在布局一系列的金融產品生態，并相信NFT將是DeFi發展的下一步，正在推出NFT新模式挖礦，將會采用實物抵押借貸挖礦的模式；目前已經從信譽良好的KOL開始，以及與東南亞的第三方托管人和物業經理進行對接，推動實際資產作為創造NFT的抵押品。項目處于早期階段，不久將開始進行節點競選。[2020/9/27]

Tags：DAOCAPINGTAL

Ethereum