DAO:DAO框架構建者Moloch發布其V3版本

據Decrypt報道，MetaCartelVentures、TheLAO和RaidGuild等知名DAO使用的MolochDAO宣布推出其DAO框架的第三版，代號為Baal。DAO的框架由社區成員核心團隊使用智能合約建立的規則組成，這些規則和標準有助于使治理成為可能，并且每個人都可以使用，而不是少數人。Moloch框架之于DAO就像ERC-721標準之于NFT。并非所有DAO都使用Moloch，但它是許多DAO遵循的標準。“DAO是協調工具，而Baal是協調的終極范例，”DAOCollectMinty的聯合創始人兼首席技術官IsaacPatka表示，“它是由個人和組織開發的，每個人都有自己的動機和用例，沒有核心的資金來源。”

Aptos Grant DAO首輪二次方投票結束，38862社區成員參與貢獻:12月21日消息，長期資助計劃Aptos Grant DAO已于北京時間12月20日23:59在DoraHacks.io關閉首輪二次方投票通道。本輪二次方資助共有18個BUIDL入選，收到來自38,862名社區成員的44,418次二次方投票，總計資助14,241.8 ATP。

即日起首輪Aptos Grant DAO進入為期五天的寬限期(Grace Period)。寬限期內，平臺將對項目投票結果進行閉源分析，檢測投票中的女巫攻擊（Sybil Attack），最終結果和排行榜將于寬限期后公布。[2022/12/21 21:58:15]

原文鏈接

Rocket Pool：開啟協議DAO治理0階段:8月3日消息，以太坊2.0流動性質押協議Rocket Pool高級管理員Darren Langley宣布Rocket Pool協議開啟DAO治理0階段，轉型為由Protocol DAO（PDAO）與 Oracle DAO（ODAO）聯合治理。

PDAO代表參與協議并幫助其發展的用戶，ODAO由質押生態系統中備受尊敬的成員組成，為協議提供有價值的服務，并幫助管理協議的重要升級。Darren Langley表示，階段0是一個沙盒，將有助于發現和實驗，并為社區提案提供代理權，獎勵貢獻者，并推動Rocket Pool向前發展。[2022/8/3 2:55:15]

DAO Maker的Vesting合約遭到黑客攻擊，攻擊者最終獲利近400萬美金:據慢霧區情報，DAO Maker的Vesting合約遭到黑客攻擊。DeRace Token (DERC)，Coinspaid (CPD)，Capsule Coin (CAPS)，Showcase Token (SHO)都使用了Dao Maker的分發系統，在DAO Maker中進行持有者發行（SHO）時因DAO Maker合約被攻擊，即SHO參與者的分發系統中出現了一個漏洞：init未初始化保護，攻擊者初始化了init的關鍵參數，同時變更了owner，然后通過emergencyExit將目標代幣盜走，并兌換成了DAI，攻擊者最終獲利近400萬美金。

黑客利用Vesting合約中的漏洞，將Vesting合約中的代幣提走，如下是簡要分析：

對Vesting合約的實現合約0xf17ca0e0f24a5fa27944275fa0cedec24fbf8ee2進行反編譯得到如下信息：

1. Vesting合約中的init函數 (函數簽名：0x84304ad7)，沒有對調用者進行鑒權，黑客通過執行init函數成為Vesting合約的Owner。

2. Owner可以執行Vesting合約中的emergencyExit函數，進行緊急提款。

利用同樣的手法其攻擊其他Vesting合約，轉移如下代幣：DeRace Token (DERC)、Coinspaid (CPD)、Capsule Coin (CAPS)、Showcase Token (SHO)。[2021/9/4 22:59:35]

Tags：DAOINGVESSTIDAOP幣King of Legendsves幣種STIC

幣安app下載