DAO:DAO Maker 被黑：攻擊者獲利 400 萬美元_VES

據慢霧區情報，DAOMaker的Vesting合約遭到黑客攻擊。DeRaceToken、Coinspaid、CapsuleCoin、ShowcaseToken都使用了DaoMaker的分發系統，在DAOMaker中進行持有者發行時因DAOMaker合約被攻擊，即SHO參與者的分發系統中出現了一個漏洞：init未初始化保護，攻擊者初始化了init的關鍵參數，同時變更了owner，然后通過emergencyExit將目標代幣盜走，并兌換成了DAI，攻擊者最終獲利近400萬美元。黑客利用Vesting合約中的漏洞，將Vesting合約中的代幣提走，如下是簡要分析：

UDAO宣布與Rockstar合作推出全新的投資平臺:據官方消息，量化對沖機構UDAO宣布與知名投資機構Rockstar合作，共同推出全新的投資平臺。這一平臺將融合UDAO量化對沖機構的先進技術和Rockstar在投資領域的豐富經驗，旨在為投資者提供更加全面和專業的投資服務。該平臺將采用最先進的人工智能和機器學習技術，通過對市場趨勢和交易信號的分析，為客戶提供投資解決方案。

據悉，該平臺已經獲得了多個機構的投資支持，預計將在近期正式上線。[2023/7/30 16:06:29]

對Vesting合約的實現合約0xf17ca0e0f24a5fa27944275fa0cedec24fbf8ee2進行反編譯得到如下信息：1.Vesting合約中的init函數(函數簽名：0x84304ad7)，沒有對調用者進行鑒權，黑客通過執行init函數成為Vesting合約的Owner。

MEV項目ROOK擬將5000萬美元平分給技術開發者和運營實體Incubator DAO:4月11日消息，MEV項目ROOK的開發實體Rook Labs發起一項社區提案投票，計劃將近5000萬美元的金庫資產分成兩半，分別分配給Rook技術的主要建設者和一個名為Incubator DAO的新社區運營實體。其中Incubator DAO將取代原先的去中心化運營實體Rook DAO，將完全獨立于Rook，可決定如何使用近2500萬美元資金。[2023/4/11 13:55:57]

2.Owner可以執行Vesting合約中的emergencyExit函數，進行緊急提款。

OpenDAO將發行3D pfp NFT，鑄造和版稅利潤將用于社區:2月14日，NFT 社區 OpenDAO 的 SOSIP-8 提案「The OpenDAO 20K NFT Collection」以 74.83% 投票贊成率（約 4.5 萬億枚 SOS）通過，OpenDAO 將提供第一個面向社區的集成元宇宙 3D pfp NFT，且鑄造和版稅的所有利潤將重新分配以用于 OpenDAO 社區。[2022/2/14 9:50:04]

Tags：DAOESTSTIVESBeglobalDAOTradeStarspolkadotstingray樂隊Revest Finance

幣贏