dYdX社區正對延長dYdX資助計劃v1.5提案進行投票

8月25日消息，dYdX社區正在對延長dYdX資助計劃v1.5提案進行投票。該提案旨在將其資助計劃（dYdX Grants Program）延長六個月，直至2024年3月1日。此外，該提議還介紹了兩個新角色：Grantor（資助者）和Operator（運營者）。其中，資助者將負責RFPs、資助來源推薦以及管理已批準的資助。資金將分為兩個部分，由Reverie Reserves,LLC負責戰略計劃，而RoboMcGobo負責社區計劃。Lemma Solutions將被任命為運營者，負責支付和財務報告。此外，提議還包括對dYdX Grants trust的一些變更，包括移除和任命一些受托人和執行者。

目前，該提案投票贊成率達100%，將于8月27日結束。

安全團隊：dydx的SDK用了一個惡意的第三方組件，可能導致用戶憑據泄露:9月24日消息，據Beosin EagleEye平臺輿情監測顯示，Maciej Mensfeld發現的服務器異常文件http://api.circle-cdn.com/setup.py，通過對比代碼，發現與樣某樣本庫中的一份惡意代碼樣本一致 https://dwz.win/azUF

Beosin安全團隊深入分析發現攻擊者通過在本機執行以下代碼獲取系統敏感信息：接著利用socket庫函數gethostname提取dns解析，同時獲取當前用戶基本信息并進行數據封裝。然后將組裝好的信息利用curl命令以文件格式發到api.circle-cdn.com的服務器上，以隨機數字命名的txt格式，執行上傳之后并做了清理工作，沒有留下生成的臨時文件。

Beosin安全團隊總結：此腳本目的是獲取用戶計算機上的敏感配置文件，有些配置文件可能會導致重要的賬戶憑證信息失竊，會帶來較大的風險。[2022/9/25 7:19:25]

數據分析公司：發現一個dydx協議的止損訂單bug 現已修復:數據分析公司Omni Analytics Group發推稱：“我們無意中發現了一個關于dydx協議的止損訂單bug，并與他們取得了聯系。我們還沒來得及解釋具體問題，他們就已經把問題解決了。這就是我們可以期望從以太坊和DeFi社區得到的支持水平。”[2020/5/30]

動態 | MakerDAO、Compound、dYdX三大平臺借貸規模過億:近日，DeFi 鎖倉價值超過了10億美元，較去年同期增長362%，很多關注者稱這一成就是開放金融非常重要的里程碑。據CryptoDiffer統計，今年1月，MakerDAO、Compound、dYdX三大平臺的借貸規模約1.05億美元。根據統計數據，去年一整年，這三大應用在7月、11月、12月的借貸總額超過或接近了1億美金，最高觸達1.336億美元；整體來看，過去12個月，三個平臺總的借貸規模約8.34億美元。[2020/2/9]