EST:DAO Maker 被黑：攻擊者獲利 400 萬美元

據慢霧區情報，DAOMaker的Vesting合約遭到黑客攻擊。DeRaceToken、Coinspaid、CapsuleCoin、ShowcaseToken都使用了DaoMaker的分發系統，在DAOMaker中進行持有者發行時因DAOMaker合約被攻擊，即SHO參與者的分發系統中出現了一個漏洞：init未初始化保護，攻擊者初始化了init的關鍵參數，同時變更了owner，然后通過emergencyExit將目標代幣盜走，并兌換成了DAI，攻擊者最終獲利近400萬美元。黑客利用Vesting合約中的漏洞，將Vesting合約中的代幣提走，如下是簡要分析：

社區希望Arbitrum基金會將7億ARB返還給DAO財政部:金色財經報道，在社區強烈反對后，一項新提案要求 Arbitrum 基金會返還 7 億個 ARB 代幣。投票于 4 月 14 日結束。根據提案，基金會只有在歸還代幣后才能繼續其預算計劃。一位社區成員表示，這是一個象征性的姿態，表明治理持有人最終控制了 DAO，而不是 Arbitrum 服務提供商或基金會。[2023/4/10 13:53:49]

對Vesting合約的實現合約0xf17ca0e0f24a5fa27944275fa0cedec24fbf8ee2進行反編譯得到如下信息：1.Vesting合約中的init函數(函數簽名：0x84304ad7)，沒有對調用者進行鑒權，黑客通過執行init函數成為Vesting合約的Owner。

策展協議CurateDAO在Avalanche C鏈上推出curate-to-earn協議:8月9日消息，策展協議CurateDAO在Avalanche C鏈上推出curate-to-earn協議，并計劃遷移到Avalanche子網。用戶現在可以使用CurateDAO的新社區主導協議發現和創建類似Pinterest的圖板。同時，Blizzard Fund也對CurateDAO進行了戰略投資。[2022/8/9 12:13:25]

2.Owner可以執行Vesting合約中的emergencyExit函數，進行緊急提款。

Bagels Finance DAO董事會9月30日首次分紅:據官方消息，跨鏈杠桿挖礦借貸協議Bagels Finance將于9月30日8:00 (UTC+8)進行首次分紅，董事會成員根據veBAGEL持有份額比例享受8月26日8:00至9月23日7:59 (UTC+8) 期間Bagels平臺所有收益分紅，包括杠桿流動性礦池礦稅（MDX）和金庫存借利差收益。首次平臺收益分紅約10萬美元的等值資產，包括有MDX、USDT、BUSD、BNB、BTC、ETH資產，其中最大分紅為MDX共80544.564枚。

截止目前，董事會BAGEL 鎖倉量1,634,508.699，約占流通總量74%，平均鎖倉2.05年，veBAGEL總量達到839,913.491，1veBAGE分紅約為$4.317/年，首次分紅1veBAGEL分紅約為$0.12U。[2021/9/28 17:12:08]

Tags：DAOESTBAGTINPEPE DAOInvestFeedbags幣暴跌是什么原因TINIDAWG

BNB