簡析PleasrDAO: 收集應該“屬于人民”的 NFT

作者：DAOrayaki

PleasrDAO是一個由DeFi領導者、早期NFT收藏家和數字藝術家組成的團隊，他們以慈善方式收購具有文化意義的作品而建立了強大而公益的聲譽。自從用DAO形購買了創始作品pplpleasr’sUniswapV3NFT，DAO已經發展并提升了其收集數字藝術使命的能力，并資助這些數字藝術代表在鏈上作為NFT紀念的重要思想、運動和事業。PleasrDAO開創了競標獨特作品的先例，其中許多作品具有超越加密的強大信息。

簡介

PleasrDAO是一個去中心化的自治組織，它在Twitter上迅速組織起來，以購買pppleasr的創世NFT出圈。這部名為x*y=k的動畫是為了慶祝UniswapV3的發布而創作的，拍賣的所有收益旨在造福亞裔美國人和太平洋島民社區以及其他少數群體——PleasrDAO明確表示他們希望收藏。

此外，PleasrDAO的白皮書開始成形。它代表社區、自由和權力下放。這是一個由社區建立的集體，為社區服務。雖然其早期階段一直在收集標志性作品，但PleasrDAO期待著使DAO及其中的作品的所有權民主化。

安全團隊：Audius項目惡意提案攻擊簡析，攻擊者總共獲利約108W美元:7月24日消息，據成都鏈安“鏈必應-區塊鏈安全態勢感知平臺”安全輿情監控數據顯示，Audius項目遭受惡意提案攻擊。成都鏈安安全團隊簡析如下：攻擊者先部署惡意合約并在Audius: Community Treasury 合約中調用initialize將自己設置為治理合約的監護地址，隨后攻擊者調用ProposalSubmitted 提交惡意85號提案并被通過，該提案允許向攻擊合約轉賬1,856w個AudiusToken，隨后攻擊者將獲得的AudiusToken兌換為ETH，總共獲利約108W美元，目前獲利資金仍然存放于攻擊者地址上（0xa0c7BD318D69424603CBf91e9969870F21B8ab4c）。[2022/7/24 2:34:31]

不過，PleasrDAO的40名成員在收集了他們的第一個NFT后并沒有解散。相反，在他們的愿景和戰略上加倍努力，并很快在4月16日以2,224ETH的價格收集了EdwardSnowden的StayFreeNFT，再次引起了人們的注意。除了為其高昂的銷售價格制造的新聞外，PleasrDAO的收購還表明DAO有可能聚集在一起并匯集資金，以便作為一個集體擁有更高價值的NFT。PleasrDAO是眾多新興DAO之一，利用智能合約的力量，這些DAO在形成分配數字所有權方式，為每個成員分配其一小部分資產。而且，作為一個集體實體，他們希望支持良好企業，并指出他們的目標是收集應該“屬于人民”的NFT。

慢霧：DEUS Finance 二次被黑簡析:據慢霧區情報，DEUS Finance DAO在4月28日遭受閃電貸攻擊，慢霧安全團隊以簡訊的形式將攻擊原理分享如下:

1.攻擊者在攻擊之前先往DeiLenderSolidex抵押了SolidexsAMM-USDC/DEI的LP。

2.在幾個小時后攻擊者先從多個池子閃電貸借出143200000USDC。

3.隨后攻擊者使用借來的USDC在BaseV1Pair進行了swap操作，兌換出了9547716.9個的DEI，由于DeiLenderSolidex中的getOnChainPrice函數是直接獲取DEI-USDC交易對的代幣余額進行LP價格計算。因此在此次Swap操作中將拉高getOnChainPrice函數獲取的LP價格。

4.在進行Swap操作后，攻擊者在DeiLenderSolidex合約中通過borrow函數進行借貸，由于borrow函數中用isSolvent進行借貸檢查，而在isSolvent是使用了getOnChainPrice函數參與檢查。但在步驟3中getOnChainPrice的結果已經被拉高了。導致攻擊者超額借出更多的DEI。

5.最后著攻擊者在把用借貸出來DEI兌換成USDC歸還從幾個池子借出來的USDC，獲利離場。

針對該事件，慢霧安全團隊給出以下防范建議：本次攻擊的原因主要在于使用了不安全的預言機來計算LP價格，慢霧安全團隊建議可以參考Alpha Finance關于獲取公平LP價格的方法。[2022/4/28 2:37:18]

盡管大多數成員從未見過面，其中一些還保持匿名，但PleasrDAO有自己的思考。PleasrDAO以代幣的形式分配DAO所有權。這為每個成員提供了其資產的一小部分——兩個NFT和國庫中的基金。每個成員通過群聊參與DAO的治理。如果有人要退出DAO，他們的代幣將在內部進行爭奪。PleasrDAO的首席“取悅官”賈米斯·約翰遜表示：“很多成員都很高興購買它。”賈米斯·約翰遜協調和管理PleasrDAO的戰略；他半開玩笑的頭銜是“幾乎是CEO的角色，但更有趣”。

安全公司：Starstream Finance被黑簡析:4月8日消息，據Agora DeFi消息，受 Starstream 的 distributor treasury 合約漏洞影響，Agora DeFi 中的價值約 820 萬美金的資產被借出。慢霧安全團隊進行分析后以簡訊的形式分享給大家。

1. 在 Starstream 的 StarstreamTreasury 合約中存在 withdrawTokens 函數，此函數只能由 owner 調用以取出合約中儲備的資金。而在 April-07-2022 11:58:24 PM +8UTC 時，StarstreamTreasury 合約的 owner 被轉移至新的 DistributorTreasury 合約(0x6f...25)。

2. 新的 DistributorTreasury 合約中存在 execute 函數，而任意用戶都可以通過此函數進行外部調用，因此攻擊者直接通過此函數調用 StarstreamTreasury 合約中的 withdrawTokens 函數取出合約中儲備的 532,571,155.859 個 STARS。

3. 攻擊者將 STARS 抵押至 Agora DeFi 中，并借出大量資金。一部分借出的資金被用于拉高市場上 STARS 的價格以便借出更多資金。[2022/4/8 14:12:38]

在購買了SnowdenNFT之后，PleasrDAO的未來方向仍然是不確定的。但三個核心將是藝術收藏、天使投資和孵化。

慢霧：Avalanche鏈上Zabu Finance被黑簡析:據慢霧區情報，9月12日，Avalanche上Zabu Finance項目遭受閃電貸攻擊，慢霧安全團隊進行分析后以簡訊的形式分享給大家參考：

1.攻擊者首先創建兩個攻擊合約，隨后通過攻擊合約1在Pangolin將WAVAX兌換成SPORE代幣，并將獲得的SPORE代幣抵押至ZABUFarm合約中，為后續獲取ZABU代幣獎勵做準備。

2.攻擊者通過攻擊合約2從Pangolin閃電貸借出SPORE代幣，隨后開始不斷的使用SPORE代幣在ZABUFarm合約中進行`抵押/提現`操作。由于SPORE代幣在轉賬過程中需要收取一定的手續費(SPORE合約收取)，而ZABUFarm合約實際接收到的SPORE代幣數量是小于攻擊者傳入的抵押數量的。分析中我們注意到ZABUFarm合約在用戶抵押時會直接記錄用戶傳入的抵押數量，而不是記錄合約實際收到的代幣數量，但ZABUFarm合約在用戶提現時允許用戶全部提取用戶抵押時合約記錄的抵押數量。這就導致了攻擊者在抵押時ZABUFarm合約實際接收到的SPORE代幣數量小于攻擊者在提現時ZABUFarm合約轉出給攻擊者的代幣數量。

3.攻擊者正是利用了ZABUFarm合約與SPORE代幣兼容性問題導致的記賬缺陷，從而不斷通過`抵押/提現`操作將ZABUFarm合約中的SPORE資金消耗至一個極低的數值。而ZABUFarm合約的抵押獎勵正是通過累積的區塊獎勵除合約中抵押的SPORE代幣總量參與計算的，因此當ZABUFarm合約中的SPORE代幣總量降低到一個極低的數值時無疑會計算出一個極大的獎勵數值。

4.攻擊者通過先前已在ZABUFarm中有進行抵押的攻擊合約1獲取了大量的ZABU代幣獎勵，隨后便對ZABU代幣進行了拋售。

此次攻擊是由于ZabuFinance的抵押模型與SPORE代幣不兼容導致的，此類問題導致的攻擊已經發生的多起，慢霧安全團隊建議：項目抵押模型在對接通縮型代幣時應記錄用戶在轉賬前后合約實際的代幣變化，而不是依賴于用戶傳入的抵押代幣數量。[2021/9/12 23:19:21]

基金會和PleasrDAO

Harvest.Finance被黑事件簡析:10月26號，據慢霧區消息 Harvest Finance 項目遭受閃電貸攻擊，損失超過 400 萬美元。以下為慢霧安全團隊對此事件的簡要分析。

1. 攻擊者通過 Tornado.cash 轉入 20ETH 作為后續攻擊手續費；

2. 攻擊者通過 UniswapV2 閃電貸借出巨額 USDC 與 USDT；

3. 攻擊者先通過 Curve 的 exchange_underlying 函數將 USDT 換成 USDC，此時 Curve yUSDC 池中的 investedUnderlyingBalance 將相對應的變小；

4. 隨后攻擊者通過 Harvest 的 deposit 將巨額 USDC 充值進 Vault 中，充值的同時 Harvest 的 Vault 將鑄出 fUSDC，而鑄出的數量計算方式如下：

amount.mul(totalSupply()).div(underlyingBalanceWithInvestment());

計算方式中的 underlyingBalanceWithInvestment 一部分取的是 Curve 中的 investedUnderlyingBalance 值，由于 Curve 中 investedUnderlyingBalance 的變化將導致 Vault 鑄出更多的 fUSDC；

5. 之后再通過 Curve 把 USDC 換成 USDT 將失衡的價格拉回正常；

6. 最后只需要把 fUSDC 歸還給 Vault 即可獲得比充值時更多的 USDC；

7. 隨后攻擊者開始重復此過程持續獲利；

其他攻擊流程與上訴分析過程類似。參考交易哈希：0x35f8d2f572fceaac9288e5d462117850ef2694786992a8c3f6d02612277b0877。

此次攻擊主要是 Harvest Finance 的 fToken(fUSDC、fUSDT...) 在鑄幣時采用的是 Curve y池中的報價(即使用 Curve 作為喂價來源)，導致攻擊者可以通過巨額兌換操控預言機的價格來控制 Harvest Finance 中 fToken 的鑄幣數量，從而使攻擊者有利可圖。[2020/10/26]

2021年4月27日，Foundation.app采訪了PleasrDAO的首席“取悅官”“JamisJohnson”，了解該組織如何聯合起來購買有史以來銷量第四高的NFT。

根據首席“取悅官”的說法，pppleasr的作品被選中是因為她是最初的DeFi藝術家，加密領域的每個人都知道她的影響力。對于PleasrDAO來說，圍繞她的工作開展很簡單，因為她在該領域享有高聲譽，并將DeFi從模因變成了真正美麗的藝術。她還將她出售的所有收益捐贈給了AAPI組織，這是一種激勵措施。PleasrDAO中的每個人都從加密中受益匪淺，因此他們希望支持良好企業。

由于PleasrDAO的大多數成員都有編程背景，他們都認可并欣賞Snowden對該領域的貢獻。拍賣會將對新聞自由基金會的捐贈與個人自由結合，這對我們來說很重要。如果你編程的時間足夠長，你就會開始看到政府對個人在線自由的影響有多大——這也成為成立PleasrDAO的一個重要原因。

PleasrDAOandNFTs

PleasrDAO是DeFi原生。而DeFi有足夠多的藝術收藏家，PleasrDAO并沒有試圖與他們競爭。PleasrDAO有一個內部分發的代幣，并且每一輪都會分發更多——最終，PleasrDAO希望公募。考慮到細分問題，讓每個人都獲得一份所有權，并使用某種定價機制將其公開流通。

此外，PleasrDAO計劃制定推動整個系統向前發展的行業標準，并從技術角度展示DAO的可能性。最終，團隊會做一些諸如展示藝術之類的事情，但他們希望更多地朝著群體智能合約的方向開始。當你得到了一個DAO和一個DAO的集合，而且是一直存在的DAO。DAO共享集體資產，無論是投資還是藝術投資組合，但突然之間，您可以將您的藝術作品進行細分，而這部分細分使其本身成為DAO管理，因此具有投票權。這會有很多的可能性發生。

PleasrDAO愿景

PleasrDAO想做的事情不多，包括收集NFT、成為天使投資人以及作為孵化器運營。該團隊希望對早期項目進行天使投資，類似于MetaCartel——但重點是NFT項目。PleasrDAO成員非常有才華，其中許多是VC、程序員和藝術家。該團隊希望利用資金推動空間向前發展并支持正在這樣做的團隊。

PleasrDAO也有興趣成為那些擁有偉大而獨特想法的人的孵化器平臺，這些想法不一定被產品化或變成一個成熟的協議。團隊希望人們可以在內部提出想法，然后將部分資金分配給他們去進行。歸根結底，PleasrDAO是將資源分配給更具探索性想法的人，以推動事情向前發展。

PleasrDAO團隊

-?JamisJohnson——JamisJohnson是PleasrDAO的首席“取悅官”。機器學習工程師、區塊鏈投資者、摩托車愛好者、老年滑板者、紐約市歷史愛好者、填字游戲、十字會專家、反常理思考家和單口喜劇迷。

-TwitterAccount:?https://twitter.com/_jamiis

-?TarunChitra–Gauntlet的創始人兼首席執行官。Tarun曾在D.E.ShawResearch(DESRES)、VaticLabs、HFT公司工作畢業于康奈爾大學。他于2011年進入區塊鏈，當時他在DESRES從事ASIC研究，并觀察到比特幣ASIC礦機大大延遲了DESRES的ASIC生產。在過去的七年里，他一直致力于高性能計算和人工智能交叉領域基于模擬的研發，并將這些知識應用于區塊鏈生態系統。

-TwitterAccount:?https://twitter.com/tarunchitra

-?MattCondon——對開發者社區、區塊鏈和基礎設施有濃厚興趣的全棧軟件工程師。Matt目前正在更新PaperclipDAO，負責托管DigitallyRare，SteakNetwork的部分，目前正在構建XLNT。

-TwitterAccount:?https://twitter.com/1ofthemanymatts

-?MarianoConti——Mariano為MakerDAO工作，開發Dai穩定幣系統，即Dai信用系統。從智能合約到價格管理。從基礎設施到用戶界面。以及DappHub計劃的部分。Mariano的工作經驗包括：PaperclipDAO、ETHDashboard、ElementFinance、SelloutDAO、Maker等。

-TwitterAccount:?https://twitter.com/nanexcool

-?SantiagoRoelSantos–是專注于科技和醫療保健的天使投資人，EONCapital的創始人，前身為ParaFiCapital的加密資產投資，創始人。Santiago在意識到比特幣顛覆匯款行業并具有使信息和服務訪問民主化的潛力后，于2013年開始涉足比特幣。除了顛覆傳統業務之外，他對由區塊鏈驅動的新型去中心化模型的興起最為感興趣。

-TwitterAccount:?https://twitter.com/santiagoroel

-?CooperTurely––CooperTurley是DeFiRate的編輯，MetaCartelDAO的Scout。機會偏愛有聯系的頭腦。專注于通過使加密變得更加酷來建立社區。熱衷從一開始就幫助早期公司找到引人入勝的敘述。

-TwitterAccount:?https://twitter.com/Cooopahtroopa

Tags：DAOASRPLELEASIDUS HEROES DAOASR幣PLEBTokenStonkLeague

火幣APP下載