DAO Maker的Vesting合约遭到黑客攻击，攻击者最终获利近400万美金

据慢雾区情报，DAO Maker的Vesting合约遭到黑客攻击。DeRace Token (DERC)，Coinspaid (CPD)，Capsule Coin (CAPS)，Showcase Token (SHO)都使用了Dao Maker的分发系统，在DAO Maker中进行持有者发行（SHO）时因DAO Maker合约被攻击，即SHO参与者的分发系统中出现了一个漏洞：init未初始化保护，攻击者初始化了init的关键参数，同时变更了owner，然后通过emergencyExit将目标代币盗走，并兑换成了DAI，攻击者最终获利近400万美金。

黑客利用Vesting合约中的漏洞，将Vesting合约中的代币提走，如下是简要分析：

对Vesting合约的实现合约0xf17ca0e0f24a5fa27944275fa0cedec24fbf8ee2进行反编译得到如下信息：

1. Vesting合约中的init函数 (函数签名：0x84304ad7)，没有对调用者进行鉴权，黑客通过执行init函数成为Vesting合约的Owner。

2. Owner可以执行Vesting合约中的emergencyExit函数，进行紧急提款。

利用同样的手法其攻击其他Vesting合约，转移如下代币：DeRace Token (DERC)、Coinspaid (CPD)、Capsule Coin (CAPS)、Showcase Token (SHO)。

DAO Maker的Vesting合约遭到黑客攻击，攻击者最终获利近400万美金本文于9/14/2022 9:33:49 PM被区块链网收录,文章来源于网络,并不代表区块链网观点,如果你喜欢DAO Maker的Vesting合约遭到黑客攻击，攻击者最终获利近400万美金,请分享给你的朋友们,区块链网精选网络区块链资讯、钱包、交易平台、项目等文章。

相关快讯：

LBank蓝贝壳2月25日20:00开启DOUGH（PieDAO）交易大赛:据官方公告，2月25日16:30，LBank蓝贝壳上线DOUGH（PieDAO），开放USDT交易，现已开放充提。

资料显示，PieDAO是一个去中心化的组织，致力于通过为Ethereum网络上任何人都可以使用的标记化的投资组合分配提供治理层，从而带来市场可访问性和经济授权。

为庆祝DOUGH上线，LBank将于 2月25日20:00开启DOUGH交易大赛。活动期间，根据用户的DOUGH交易量进行排名，前10名可按个人交易量占前10名所有用户的交易量比例瓜分4,000 DOUGH。详情请点击官方公告。

LBank蓝贝壳2月25日20:00开启DOUGH（PieDAO）交易大赛本文于2021/2/25 19:59:02被区块链网收录,文章来源于网络,并不代表区块链网观点,如果你喜欢LBank蓝贝壳2月25日20:00开启DOUGH（PieDAO）交易大赛,请分享给你的朋友们,区块链网精选网络区块链资讯、钱包、交易平台、项目等文章。[2/25/2021 7:59:03 PM]

MakerDAO发起有关添加AAVE为抵押品等治理投票:据官方博客消息，MakerDAO治理促进者已代表Maker Governance社区将一系列治理投票纳入投票系统。投票内容如下：1.对YFI-A保险库类型进行的两项调整：将YFI-A债务上限从2000万DAI增加到3000万DAI；将YFI-A稳定费从4％增加到10％。2.调整USDC-A、TUSD-A、PAXUSD-A和GUSD-A保险库类型的稳定费，稳定费均从4％降低到0％。3.调整ETH-B债务上限，从1000万DAI增加到2000万DAI。4.将AAVE（Aave）添加为抵押品类型。5.将UNI-V2-DAI-ETH（UniswapV2 DAI-ETH LP代币）添加为抵押品类型。6.将UNI-V2-USDC-ETH（UniswapV2 USDC-ETH LP代币）添加为抵押品类型。7.使用带有多项参数的ETH-B债务上限即时访问模块。

MakerDAO发起有关添加AAVE为抵押品等治理投票本文于2020/12/8 1:29:51被区块链网收录,文章来源于网络,并不代表区块链网观点,如果你喜欢MakerDAO发起有关添加AAVE为抵押品等治理投票,请分享给你的朋友们,区块链网精选网络区块链资讯、钱包、交易平台、项目等文章。[12/8/2020 1:29:52 AM]

EOSDT首席执行官：MakerDAO抵押漏洞扩大至550万美元，系统缺乏冗余:金色财经报道，周四的市场崩溃使MakerDAO留下了500万美元的漏洞，该项目现在正努力填补。EOSDT首席执行官Alex Melikhov表示，MakerDAO漏洞的最大原因是MakerDAO的喂价使用了专有的oracle，由于未完成的交易的突增而出现了故障。在价格大幅波动的时期，系统中的链上价格为166美元，而市场价格已跌至133美元。根据Melikhov的说法，这引发了一场“理想风暴”，在该风暴中，Maker的保管人不愿以20％的市场溢价而不是通常3％的折扣购买以太坊。Melikhov解释称，MakerDAO的逻辑允许在拍卖中进行零投标，因此一些市场参与者免费获得了清算的ETH。因此，MakerDAO累积了400万美元的无抵押债务。考虑紧急关闭之后，Maker Foundation没有采取果断行动，Melikhov表示，截至3月13日，抵押漏洞扩大到了550万美元。Melikhov强调MakerDAO最近的问题是技术问题，而不是经济问题。这些情况显示了MakerDAO系统缺乏冗余，以太坊网络容量的不足。[3/14/2020 12:00:00 AM]

相关资讯