月亮链 月亮链
Ctrl+D收藏月亮链

DAO Maker的Vesting合约遭到黑客攻击,攻击者最终获利近400万美金

作者:

区块链

时间:2021/9/4 22:59:35

据慢雾区情报,DAO Maker的Vesting合约遭到黑客攻击。DeRace Token (DERC),Coinspaid (CPD),Capsule Coin (CAPS),Showcase Token (SHO)都使用了Dao Maker的分发系统,在DAO Maker中进行持有者发行(SHO)时因DAO Maker合约被攻击,即SHO参与者的分发系统中出现了一个漏洞:init未初始化保护,攻击者初始化了init的关键参数,同时变更了owner,然后通过emergencyExit将目标代币盗走,并兑换成了DAI,攻击者最终获利近400万美金。

黑客利用Vesting合约中的漏洞,将Vesting合约中的代币提走,如下是简要分析:

对Vesting合约的实现合约0xf17ca0e0f24a5fa27944275fa0cedec24fbf8ee2进行反编译得到如下信息:

1. Vesting合约中的init函数 (函数签名:0x84304ad7),没有对调用者进行鉴权,黑客通过执行init函数成为Vesting合约的Owner。

2. Owner可以执行Vesting合约中的emergencyExit函数,进行紧急提款。

利用同样的手法其攻击其他Vesting合约,转移如下代币:DeRace Token (DERC)、Coinspaid (CPD)、Capsule Coin (CAPS)、Showcase Token (SHO)。

ENS DAO推出小额赠款功能以支持Web3项目:7月21日消息,ENS DAO 推出小额赠款功能以支持 Web3 项目,任何人都可以提交项目,社区将通过投票选出可以获得赠款的项目。目前第一轮赠款已进入提交项目阶段,社区将选出 5 个项目并向每个项目提供 1 枚以太坊的赠款。[2022/7/21 2:28:26]

MakerDAO发起关于将基本费率从-4%降低至-6%的行政投票:据官方消息,MakerDAO基金会发起一系列关于修改系统参数的执行投票。具体包括将基本费率从-4%降低至-6%、将 Dust参数从20 Dai 增加到100 Dai、将BAT风险溢价从0%调整为4%、增加盈余拍卖缓冲(或称为系统盈余)至200万枚MKR。[2020/8/15]

声音 | MakerDAO中国区负责人:GUSD和WIT都面临中心化托管风险:据Moneyness研究院消息,MakerDAO中国区负责人潘超表示,无论从监管层面还是市值方面,目前的稳定币规模都对任何一个经济体没有太大影响,其是否能超越 USDT 30亿美金的市值都是一个很大的问号。GUSD的实现方式仍然是中心化的法币托管,通过以太坊上发行 1:1 的ERC20 代币。WIT通过公司托管离岸人民币形式实现稳定币的发行,但是 Owner 和 CEO 的权限高度集中,并且没有多重签名和离线私钥的保护,安全性和透明性十分薄弱。[2018/9/19]

相关资讯
观点:如果QE缩减时间表发生变化,将对股市、货币市场和外汇市场产生重大影响

9月3日消息,经济学家CarlRiccadonna:非农就业数据令人严重失望,这给美联储缩减购债规模的可能时间表带来了很大的不确定性。如果这种招聘速度继续下去,美国联邦公开市场委员会(FOMC)的鸽派和温和派人士将无...

区块链:2021/9/3 22:58:38
孙宇晨:恭喜比特币正式成为萨尔瓦多法定货币

据官方消息,孙宇晨在其推特表示:“萨尔瓦多可能是世界上拥有比特币最多的国家之一,恭喜比特币正式成为萨尔瓦多法定货币!加密货币的业务很快将转移到萨尔瓦多,恭喜萨尔瓦多,恭喜萨尔瓦多总统Nayib Bukele!” ...

区块链:2021/9/7 23:06:08
CryptoKitties在OpenSea上过去24小时交易量增长超200倍

据OpenSea数据,CryptoKitties(加密猫)在过去24小时交易额达1811.62 ETH (约 718 万美元),过去24小时交易量增长24391.72%,过去 7 天交易量增长1059.93%。 ...

区块链:2021/9/3 22:58:45
ETH跌破3700美元关口 日内跌幅为5.74%

火币全球站数据显示,ETH短线下跌,跌破3700美元关口,现报3699.79美元,日内跌幅达到5.74%,行情波动较大,请做好风险控制。 Lido社区发起分层奖励共享计划:stETH增长的可持续方法提案:6月...

区块链:2021/9/7 23:06:55
GoMoney2项目方转走Liquid攻击者账户里的资产

PeckShield派盾预警显示,GoMoney2项目方强制将Liquid攻击者盗取的GOM2 Token划转到Liquid交易所新地址。 Coinbase聘请Tagomi首席技术官担任副总裁 加速Tagom...

区块链:2021/9/7 23:07:09
美参议员:加密货币是新的影子银行 不具备消费者保护和金融稳定性

9月6日消息,美国参议员伊丽莎白·沃伦(Elizabeth Warren)近日接受《纽约时报》采访时称:“加密货币是新的影子银行。它提供许多相同的服务,但未提供传统系统中对消费者的保护和对金融稳定的维护。这就像将稻草...

区块链:2021/9/6 23:02:49
Anyswap免除ETH-FTM桥手续费,并将FTM-ETH桥最低手续费降为30 FTM

9月6日消息,Anyswap修改了Fantom跨链桥费率,更新后跨链手续费较过去大幅降低,其中从以太坊跨链至Fantom的手续费从0.1%将为0,从Fantom跨链至以太坊的最低手续费也从80FTM降至30FTM。 ...

区块链:2021/9/6 23:04:22
比特币锚定币总锁仓量突破140亿美元 创历史新高

金色财经报道,随着比特币价格来到5.1万美元上方,比特币锚定币总锁仓量也上涨并创下历史新高。据最新数据显示,比特币锚定币总锁仓量已突破140亿美元,本文撰写时为142.5亿美元。 比特币锚定币是发行在非比特...

区块链:2021/9/6 23:02:56
YFI跌破43500美元关口

欧易OKEx数据显示,YFI短线下跌,跌破43500美元关口,现报43482.0美元,日内涨幅达到3.98%,行情波动较大,请做好风险控制。 YFI跌破55000美元关口:欧易OKEx数据显示,YFI短线下跌...

区块链:2021/9/6 23:02:36
数据:Tether燃烧ETH数量突破10000枚

9月6日,据ultrasound.money数据,Tether累计燃烧了10215枚ETH,位居以太坊燃烧榜第4位。 数据:zkSync EraTVL已达4亿美元:6月4日消息,据L2BEAT数据,zkSyn...

区块链:2021/9/6 23:03:11
港股区块链概念股集体上涨 火币科技涨超9%

行情显示,港股区块链概念股集体大涨,其中柏能集团涨超22%,火币科技涨超9%,北京能源国际涨超6%,欧科云链和美图公司涨超4%。 港股区块链概念股跌幅持续扩大:行情显示,港股区块链概念股跌幅持续扩大,火币科技...

区块链:2021/9/6 23:03:23
Gate.io OpenPunks 即将正式上线

据官方公告,Gate.io?即将上线?OpenPunk:一个公开创作的Punks头像集合。OpenPunks结合文本描述型及头像展示类NFT的方式,由系统随机生成,限量发售10000个,并且永不增发,用户通过竞拍的形...

区块链:2021/9/7 23:07:26