ING:DAO Maker 被黑：攻击者获利 400 万美元_EST

据慢雾区情报，DAOMaker的Vesting合约遭到黑客攻击。DeRaceToken、Coinspaid、CapsuleCoin、ShowcaseToken都使用了DaoMaker的分发系统，在DAOMaker中进行持有者发行时因DAOMaker合约被攻击，即SHO参与者的分发系统中出现了一个漏洞：init未初始化保护，攻击者初始化了init的关键参数，同时变更了owner，然后通过emergencyExit将目标代币盗走，并兑换成了DAI，攻击者最终获利近400万美元。黑客利用Vesting合约中的漏洞，将Vesting合约中的代币提走，如下是简要分析：

Icetea Labs与Polygon和Alpha Venture DAO联合推出面向东南亚的Web3加速器计划:8月15日消息，Web3孵化器Icetea Labs与 Polygon 和 Alpha Venture DAO 联合推出面向东南亚的 Web3 加速器计划 Icetea Labs Accelerator Program（ILAP）。该计划旨在在市场契合度、融资、市场战略和可持续增长计划等方面支持 Web3 初创公司。首批项目申请将从今天开始至 8 月 30 日结束，入选者将参与从 9 月开始到 10 月为期八周的培训，并最终向投资人进行项目展示。（Techinasia）[2022/8/15 12:26:44]

对Vesting合约的实现合约0xf17ca0e0f24a5fa27944275fa0cedec24fbf8ee2进行反编译得到如下信息：1.Vesting合约中的init函数(函数签名：0x84304ad7)，没有对调用者进行鉴权，黑客通过执行init函数成为Vesting合约的Owner。

动态 | Dash社区将选出“信任保护者”:据cryptobriefing报道，负责开发和推广DASH的Dash Core Group（DCG）公司很快将由社区直接选举出的“信任保护者”管理。Dash信任保护者的首次选举将在3月底结束。 保护者将在项目的发展方向上给予社区最终发言权。该职位对任何个人开放，只要他们达到法定年龄，并且不是伊朗、古巴或朝鲜公民。六名候选人将由该网络的5000个masternodes选出。[2019/3/15]

2.Owner可以执行Vesting合约中的emergencyExit函数，进行紧急提款。

金色财经现场报道，Yusen Dai：区块链未来发展潜力极高:在2018年世界数字资产峰会（WDAS）暨FBG年会上，来自ZhenFund公司的Yusen Dai表示，在过去20年互联网都是由巨头所主宰，并且处于高度中心化，而区块链的去中心化概念或许能够打破这一垄断现象，区块链的未来发展潜力极高，已经有越多越多的人才加入区块链这个领域。[2018/5/3]

标签：INGVESSTIESTRoush Fenway Racing Fan TokenLOVESNOOPY币austinchainNEST价格

币赢交易所热门资讯