DAO Maker的Vesting合約遭到黑客攻擊，攻擊者最終獲利近400萬美金

據慢霧區情報，DAO Maker的Vesting合約遭到黑客攻擊。DeRace Token (DERC)，Coinspaid (CPD)，Capsule Coin (CAPS)，Showcase Token (SHO)都使用了Dao Maker的分發系統，在DAO Maker中進行持有者發行（SHO）時因DAO Maker合約被攻擊，即SHO參與者的分發系統中出現了一個漏洞：init未初始化保護，攻擊者初始化了init的關鍵參數，同時變更了owner，然后通過emergencyExit將目標代幣盜走，并兌換成了DAI，攻擊者最終獲利近400萬美金。

黑客利用Vesting合約中的漏洞，將Vesting合約中的代幣提走，如下是簡要分析：

對Vesting合約的實現合約0xf17ca0e0f24a5fa27944275fa0cedec24fbf8ee2進行反編譯得到如下信息：

1. Vesting合約中的init函數 (函數簽名：0x84304ad7)，沒有對調用者進行鑒權，黑客通過執行init函數成為Vesting合約的Owner。

2. Owner可以執行Vesting合約中的emergencyExit函數，進行緊急提款。

利用同樣的手法其攻擊其他Vesting合約，轉移如下代幣：DeRace Token (DERC)、Coinspaid (CPD)、Capsule Coin (CAPS)、Showcase Token (SHO)。

Apollo DAO提議在Injective發布Apollo Safe:6月26日消息，Apollo DAO提議在Injective上發布Apollo Safe，計劃在本周根據社區反饋提交提案并發起官方鏈上投票。Apollo DAO正在申請10萬枚INJ贈款，用于將Apollo Safe與Injective區塊鏈集成的開發工作。Apollo DAO表示，本次贈款中授予的所有INJ將委托給自己的驗證者。

據悉，Apollo Safe是用于CW3合約的“多重簽名前端”，最初在Terra上構建和部署。Apollo DAO正在努力使Apollo Safe與IBC 1.0完全兼容，以便可以在Cosmos生態系統中部署。[2022/6/26 1:32:38]

動態 | Makerdao Q3 動能報告：Dai 月平均復合增長率為 27％:Makerdao 公布第三季度 Dai 數據動能報告，該報告概述了 2019 年 7 月至 10 月時間段內 Dai 采用的關鍵指標。該報道顯示，在過去四個月中，Dai 活動數據增長了三倍多，9 月收發 Dai 的獨立地址超過 66,000 個。上一份 Dai 的數據報告顯示，5 月 Dai 達到歷史最高記錄，即 16,000 個活動地址。此外，另一個重要的采用指標至少擁有一個 Dai 的地址數量顯示，Dai 正在穩定增長，其平均每月復合增長率為 27％。Dai 使用在 8 月份達到峰值，其中 Dai 的使用地址超過 109,000 個，此次高峰是由于 Coinbase Earn 推出的 Dai 活動所致，從活躍的智能合約數據來看，Coinbase 此次活動至少向 Maker Protocol 引入了 76,000 名新用戶，僅在 8 月就有 43,000 人。在目前流通中約 8000 萬 Dai 中，一半以上由私人用戶錢包直接持有，20％的 Dai 存放在去中心化應用中，7％存放在（可識別的）多簽名錢包中，6％托管在加密貨幣交易所中。 值得注意的是，借貸協議 Compound 幾乎存儲了 15％的 Dai，Compound 流動性池擁有將近 1200 萬 Dai，大約是 6 月份的 6 倍。[2019/10/9]

動態 | MakerDAO在DeFi領域的市場份額跌至56%:MakerDAO是以太坊區塊鏈的去中心化自治平臺，它在DeFi領域的主導地位繼續下降。根據DeFi Pulse提供的數據，MakerDAO在DeFi領域的市場份額正滑向50%，相比之下，2019年初其市場份額為90%。鎖定在DeFi中的總值中，只有56%屬于存入MakerDAO的加密貨幣。8月22日發布的Defiant報告認為，Maker的市場主導地位下降是利率上升和競爭的結果。（Cryptoglobe）[2019/8/23]