DAO管理工具Upstream完成1250萬美元A輪融資

3月10日消息，DAO啟動與管理工具Upstream完成1250萬美元A輪融資，boldstart Ventures 領投，Tiger Global、Ibex Investors、Vayner Fund、Panoramic Ventures、Alpaca VC、Human Ventures和Blumberg Capital等機構參投，估值為8000萬美元。

據悉，Upstream向用戶提供管理并最終啟動DAO的工具，目前持有超過200萬美元的測試用戶資金。

安全公司Fairyproof：DAO的安全形勢發展經歷了三個階段:5月13日消息，安全公司Fairyproof發布DAO綜合安全研究報告。在報告中，Fairyproof 的研究團隊對過去幾年 DAO 的安全形勢和狀況的發展進行了綜合性研究。在過去的幾年里，盡管 DAO 的發展已取得了巨大的進步，目前的DAO 幾乎在所有方面都比 2016 年要成熟得多，但安全問題似乎并沒有減退，DAO 仍然面臨著很多安全挑戰。根據安全漏洞類型，Fairyproof認為 DAO 的安全形勢發展經歷了三個階段。第一階段：智能合約中的安全問題；第二階段：執行機制中的安全問題；第三階段：治理中的安全問題。相比其他安全問題，治理攻擊是一種專門針對區塊鏈應用的新型攻擊， 它比對智能合約的攻擊更加復雜。[2022/5/13 3:13:37]

MakerDAO已通過添加GUSD為抵押資產的投票:據Gemini官方推特，GUSD（Gemini USD）作為新抵押資產添加到Maker Protocol的提案獲得一致通過。GUSD已作為抵押資產添加到MakerDAO。

對此，Maker官方回復稱，澄清一下：關于GUSD的這項投票已經通過，表明Maker社區對GUSD作為抵押品感興趣，團隊將進一步調查。之后，行政投票最終將增加GUSD作為抵押品。[2020/9/1]

動態 | MakerDAO治理合約升級新版本，潛在威脅已排除:05月07日，區塊鏈安全公司PeckShield獨立研究發現，MakerDAO的舊治理合約存在安全漏洞，一旦被利用，會導致用戶投票的MKR代幣被合約鎖死。具體而言：由于該治理合約實現的投票機制（vote(bytes32)）存在某種缺陷，允許投票給還不存在的slate（但包含有正在投票的提案）。等用戶投票后，攻擊者可以惡意調用free()退出，達到減掉有效提案的合法票數，并同時鎖死投票人的MKR代幣。次日，PeckShield緊急和Maker公司同步漏洞細節。05月10日凌晨，MakerDAO公開了新版合約。Zeppelin和PeckShield也各自獨立完成了對其新合約的審計，確定新版本修復了該漏洞。截止目前，舊治理合約中尚有2,463個MKR代幣（價值約128萬美元）未完成轉移。PeckShield在此提醒，DeFi類合約管理著大量的金融資產，其合約安全性關系到每一個投資用戶，DeFi項目方應務必做好合約安全審計，避免因造成不必要的數字資產損失。[2019/5/10]