DAO Maker的Vesting合約遭到黑客攻擊，攻擊者最終獲利近400萬美金

據慢霧區情報，DAO Maker的Vesting合約遭到黑客攻擊。DeRace Token (DERC)，Coinspaid (CPD)，Capsule Coin (CAPS)，Showcase Token (SHO)都使用了Dao Maker的分發系統，在DAO Maker中進行持有者發行（SHO）時因DAO Maker合約被攻擊，即SHO參與者的分發系統中出現了一個漏洞：init未初始化保護，攻擊者初始化了init的關鍵參數，同時變更了owner，然后通過emergencyExit將目標代幣盜走，并兌換成了DAI，攻擊者最終獲利近400萬美金。

黑客利用Vesting合約中的漏洞，將Vesting合約中的代幣提走，如下是簡要分析：

對Vesting合約的實現合約0xf17ca0e0f24a5fa27944275fa0cedec24fbf8ee2進行反編譯得到如下信息：

1. Vesting合約中的init函數 (函數簽名：0x84304ad7)，沒有對調用者進行鑒權，黑客通過執行init函數成為Vesting合約的Owner。

2. Owner可以執行Vesting合約中的emergencyExit函數，進行緊急提款。

利用同樣的手法其攻擊其他Vesting合約，轉移如下代幣：DeRace Token (DERC)、Coinspaid (CPD)、Capsule Coin (CAPS)、Showcase Token (SHO)。

加密慈善社區基金會Endaoment完成667萬美元融資，Shine Capital領投:6月21日消息，加密慈善社區基金會Endaoment和其背后軟件開發公司Endaoment.Tech宣布完成667萬美元融資，Shine Capital領投，其他投資者包括Coinbase Ventures和Coinbase Giving、Circle Ventures和Circle Impact Fund、Higher Ground Labs、Framework Ventures、Quiet Capital和Hypersphere，以及Tim Ferriss、NFT藝術家Pplpleasr和Snowfro.eth、Noah Zinsmeister、Adam Nash等。[2022/6/21 4:42:53]

DAO Maker為受黑客事件影響的用戶分兩個階段提供全額補償:8月18日消息，DAOMaker為最近受黑客事件影響的用戶推出補償計劃。所有受黑客攻擊影響的用戶都將得到全額補償，補償計劃將分2個階段進行。第一階段為下次SHO之前的8月19日，所有受到影響用戶的錢包中將會收到500美元空投，這筆錢能夠用來參與SHO或提現。第二階段，DAOMaker會在8月19日的一年后以DAO代幣的形式補償給用戶，并且會有10%的附加收益。2021年9月8日，DAOMaker會空投USDR代幣，代表1年后的贖回權，每個USDR代幣相當于1.1個DAO的價值。2022年9月8日，所有的USDR代幣將會部署在一個智能合約里，以供用戶換取DAO代幣，所有的USDR將在那時被銷毀。個DAO的價值。2022年9月8日，所有的USDR代幣將會部署在一個智能合約里，以供用戶換取DAO代幣，所有的USDR將在那時被銷毀。[2021/8/18 22:21:43]

去中心化自治組織NeptuneDAO籌集2000萬美元資金:據官方消息，去中心化自治組織NeptuneDAO籌集9990ETH（約2000萬美元），用于為DeFi項目提供流動性。NeptuneDAO由TheLAO孵化，其結構為有限責任公司，以遵守法律和法規。NeptuneDAO的付費成員將其資金集中到該小組選擇的項目中，并為這些項目提供流動性，以試圖得到回報。[2021/4/10 20:05:22]