DAO Maker的Vesting合約遭到黑客攻擊，攻擊者最終獲利近400萬美金

據慢霧區情報，DAO Maker的Vesting合約遭到黑客攻擊。DeRace Token (DERC)，Coinspaid (CPD)，Capsule Coin (CAPS)，Showcase Token (SHO)都使用了Dao Maker的分發系統，在DAO Maker中進行持有者發行（SHO）時因DAO Maker合約被攻擊，即SHO參與者的分發系統中出現了一個漏洞：init未初始化保護，攻擊者初始化了init的關鍵參數，同時變更了owner，然后通過emergencyExit將目標代幣盜走，并兌換成了DAI，攻擊者最終獲利近400萬美金。

黑客利用Vesting合約中的漏洞，將Vesting合約中的代幣提走，如下是簡要分析：

對Vesting合約的實現合約0xf17ca0e0f24a5fa27944275fa0cedec24fbf8ee2進行反編譯得到如下信息：

1. Vesting合約中的init函數 (函數簽名：0x84304ad7)，沒有對調用者進行鑒權，黑客通過執行init函數成為Vesting合約的Owner。

2. Owner可以執行Vesting合約中的emergencyExit函數，進行緊急提款。

利用同樣的手法其攻擊其他Vesting合約，轉移如下代幣：DeRace Token (DERC)、Coinspaid (CPD)、Capsule Coin (CAPS)、Showcase Token (SHO)。

Huobi宣布與Justlend DAO達成戰略合作，支持stUSDT:據官方消息，Huobi宣布與Justlend DAO達成戰略合作，支持stUSDT質押服務。此次合作旨在推動雙方在加密貨幣領域的合作，深化RWA賽道布局，并為虛擬資產的發展和創新提供更加安全、可信的路徑。

據了解，stUSDT平臺在Tron（波場）上為用戶提供質押USDT獲取RWA (Real World Assets)獎勵的質押服務。Huobi為支持RWA生態發展，將在平臺內對stUSDT資產提供等同鏈上的賺取能力，Huobi將以stUSDT為入口，支持stUSDT項目質押，為火幣用戶打通接入，以賺取穩定的RWA獎勵。即火幣用戶持有stUSDT即可在Huobi平臺獲取質押收益。[2023/7/3 22:15:23]

BendDAO目前共有31枚BAYC正在清算拍賣，平臺內37枚BAYC健康因子小于1.1:11月15日消息，NFT抵押借貸協議BendDAO目前共有31枚BAYC正在清算拍賣。據悉，出價需大于NFT地板價95%，如拍品最終未成交，平臺將承擔浮虧或借款人未來償還債務。當前BAYC地板價為49.92ETH，出價需大于47.42ETH。

目前BendDAO平臺有37枚BAYC健康因子小于1.1（當健康因子小于1時，將啟動NFT清算拍賣）。[2022/11/15 13:06:04]

動態 | MakerDAO基金會發起執行投票 欲將穩定費率提升至18.5%:據MakerDAO官推消息，MakerDAO基金會已發起一項新的執行投票，投票內容為將穩定費率提高1％至18.5％。[2019/7/6]