DAO Maker的Vesting合約遭到黑客攻擊，攻擊者最終獲利近400萬美金

據慢霧區情報，DAO Maker的Vesting合約遭到黑客攻擊。DeRace Token (DERC)，Coinspaid (CPD)，Capsule Coin (CAPS)，Showcase Token (SHO)都使用了Dao Maker的分發系統，在DAO Maker中進行持有者發行（SHO）時因DAO Maker合約被攻擊，即SHO參與者的分發系統中出現了一個漏洞：init未初始化保護，攻擊者初始化了init的關鍵參數，同時變更了owner，然后通過emergencyExit將目標代幣盜走，并兌換成了DAI，攻擊者最終獲利近400萬美金。

黑客利用Vesting合約中的漏洞，將Vesting合約中的代幣提走，如下是簡要分析：

對Vesting合約的實現合約0xf17ca0e0f24a5fa27944275fa0cedec24fbf8ee2進行反編譯得到如下信息：

1. Vesting合約中的init函數 (函數簽名：0x84304ad7)，沒有對調用者進行鑒權，黑客通過執行init函數成為Vesting合約的Owner。

2. Owner可以執行Vesting合約中的emergencyExit函數，進行緊急提款。

利用同樣的手法其攻擊其他Vesting合約，轉移如下代幣：DeRace Token (DERC)、Coinspaid (CPD)、Capsule Coin (CAPS)、Showcase Token (SHO)。

韓國博物館拍賣國寶，兩個去中心化自治組織 (DAO) 參與競標:金色財經報道，韓國最古老的私人藝術博物館將拍賣兩件被韓國政府指定為“國寶”的雕塑，將有兩個去中心化自治組織 (DAO) 參與競標。這兩個雕塑，其中一個是微型鍍金青銅佛像，其中一個是 11 世紀的，另一個是可以追溯到 6 世紀的鍍金青銅三尊佛像，是韓國政府指定為國家的不到 400 件藝術品中的一件寶藏。（Coindesk）[2022/1/27 9:16:30]

ShibaInu將推出DAO，測試版“DAO1”和“DAO2”已啟動:1月1日消息，據ShibaInu社區博客稱，ShibaInu(SHIB)背后開發團隊宣布將推出DAO，以共同制定有關該項目ShibaSwap交易平臺的治理決策，質押ShibaInu激勵TokenBONE并獲得tBONE的用戶將有資格參與投票。目前，ShibaInu已經啟動DAO測試版「DAO1」，其中用戶可以決定Token獎勵如何在各個流動性池之間分配。ShibaInu開發團隊表示，DAO將為社區賦能，獎勵流動性池將由用戶完全決定......避免開發人員做出這些選擇；另外一個名為「DAO2」的新DAO則允許用戶圍繞項目開發提出一般性建議。[2022/1/1 8:18:27]

MakerDAO社區討論增加LINK作為抵押物 以減少DAI流動性和溢價問題:MakerDAO社區正考慮新增支持Chainlink代幣LINK作為抵押物，以進一步解決穩定幣DAI的流動性和溢價問題。提案發起者表示，考慮到代幣市值和流動性，LINK是一個值得探討的新增抵押物，但為了更好保護MKR持有者，可以通過設置更謹慎的風險參數減少LINK帶來的風險，比如低債務上限、相對更高的穩定費率和清算比例。另外該提案還對其他方案進行討論，比如降低目前ETH抵押DAI的清算比例。[2020/4/20]