TIN:DAO Maker 被黑：攻击者获利 400 万美元_Leve Invest

据慢雾区情报，DAOMaker的Vesting合约遭到黑客攻击。DeRaceToken、Coinspaid、CapsuleCoin、ShowcaseToken都使用了DaoMaker的分发系统，在DAOMaker中进行持有者发行时因DAOMaker合约被攻击，即SHO参与者的分发系统中出现了一个漏洞：init未初始化保护，攻击者初始化了init的关键参数，同时变更了owner，然后通过emergencyExit将目标代币盗走，并兑换成了DAI，攻击者最终获利近400万美元。黑客利用Vesting合约中的漏洞，将Vesting合约中的代币提走，如下是简要分析：

INS3将于9月2日15:00-17:00登陆Polygon主网:官方消息，INS3将于2021年9月2日15:00-17:00 正式上线Polygon主网。上线后同步开启Polygon头矿福利，每天2700个ITF奖励，持续两周时间。[2021/9/2 22:54:07]

对Vesting合约的实现合约0xf17ca0e0f24a5fa27944275fa0cedec24fbf8ee2进行反编译得到如下信息：1.Vesting合约中的init函数(函数签名：0x84304ad7)，没有对调用者进行鉴权，黑客通过执行init函数成为Vesting合约的Owner。

火币将于9月25日上线USDT/USD永续合约，最高支持1000x倍数:据火币合约官方公告，火币合约将于新加坡时间9月25日上线USDT/USD永续合约，13点开启资金划转，16点正式开放交易，支持1x-1000x倍数。

据悉，新上线的USDT/USD永续合约面值为10美元/张，合约标的为USDT美元指数，开/平仓Maker无手续费，合约每8小时结算一次，结算时间分别为4:00、12:00和20:00（GMT+8），用户已实现盈利在结算后可立即提取。详情请查看火币合约官网公告。[2020/9/24]

2.Owner可以执行Vesting合约中的emergencyExit函数，进行紧急提款。

Asproex（阿波罗）将于9月2日正式上线DeFi热门币种FAME:据官方消息，Asproex（阿波罗）将于2020年9月2日正式上线FAME，并开通FAME/USDT交易对。具体时间如下：开放充提时间：9月2日14：00(UTC+8)，开放交易时间：9月2日16：00(UTC+8)。未来，Asproex（阿波罗）将会持续加大DeFi布局，全力参与DeFi生态建设，引入更多优质DeFi项目，为用户提供更多产品选择。

FAME是一个构建于UFC底层去中心化金融的明星项目，旨在构建公平的去中心化金融系统，为全球用户提供稳定币借贷服务及治理机制。据悉，持有FAME的用户可参与社区公平治理，并在公平制度下支付CDP借款的稳定费。

Asproex（阿波罗）作为首家离岸银行控股持牌交易平台，也是一家涵盖CTO企业通证上市的交易平台，持有5国牌照，为全球中小微企业提供融资难的解决方案，助力数字化上市。[2020/9/1]

标签：VESTVESTINSTILeve InvestCovestingtinc币局Magic Beasties

Luna热门资讯