DAO Maker的Vesting合約遭到黑客攻擊，攻擊者最終獲利近400萬美金

據慢霧區情報，DAO Maker的Vesting合約遭到黑客攻擊。DeRace Token (DERC)，Coinspaid (CPD)，Capsule Coin (CAPS)，Showcase Token (SHO)都使用了Dao Maker的分發系統，在DAO Maker中進行持有者發行（SHO）時因DAO Maker合約被攻擊，即SHO參與者的分發系統中出現了一個漏洞：init未初始化保護，攻擊者初始化了init的關鍵參數，同時變更了owner，然后通過emergencyExit將目標代幣盜走，并兌換成了DAI，攻擊者最終獲利近400萬美金。

黑客利用Vesting合約中的漏洞，將Vesting合約中的代幣提走，如下是簡要分析：

對Vesting合約的實現合約0xf17ca0e0f24a5fa27944275fa0cedec24fbf8ee2進行反編譯得到如下信息：

1. Vesting合約中的init函數 (函數簽名：0x84304ad7)，沒有對調用者進行鑒權，黑客通過執行init函數成為Vesting合約的Owner。

2. Owner可以執行Vesting合約中的emergencyExit函數，進行緊急提款。

利用同樣的手法其攻擊其他Vesting合約，轉移如下代幣：DeRace Token (DERC)、Coinspaid (CPD)、Capsule Coin (CAPS)、Showcase Token (SHO)。

Decrypt推出媒體DAO PubDAO，后者將發行代幣推動自身發展:10月30日消息，區塊鏈媒體Decrypt宣布推出媒體DAO PubDAO。PubDAO由Decrypt和The Defiant、ACJR以及來自Friends with Benefits、Gitcoin、Collab.Land、Digitalax、API3等其他DAO貢獻者構建。

PubDAO類似于去中心化的美聯社，是去中心化的加密貨幣新聞網，計劃最終發展為由作家、編輯、攝影師、插畫家、廣告商和營銷人員組成的工會，帶來更好的貨幣化方式和更健康的生態系統。PubDAO即將發行代幣推動其發展，PubDAO成員可以通過質押和賺取治理代幣來為其內容報道做出貢獻。（Decrypt）[2021/10/30 6:21:17]

Web3孵化器DAOSquare宣布上線RICE Farm:Web3孵化器DAOSquare宣布上線RICE Farm，持續時間為6月18日7時-7月18日7時（UTC時間）。[2021/6/18 23:47:47]

動態 | Wyre與MakerDAO達成協議 推出DAI交易對:據BTCManager報道，區塊鏈支付轉賬公司Wyre已與 MakerDAO達成新協議，Wyre將在全球30多個國家推出基于DAI的交易對，這將幫助Wyre的客戶擺脫數字資產的不確定性。[2018/8/18]