DAO Maker的Vesting合約遭到黑客攻擊，攻擊者最終獲利近400萬美金

據慢霧區情報，DAO Maker的Vesting合約遭到黑客攻擊。DeRace Token (DERC)，Coinspaid (CPD)，Capsule Coin (CAPS)，Showcase Token (SHO)都使用了Dao Maker的分發系統，在DAO Maker中進行持有者發行（SHO）時因DAO Maker合約被攻擊，即SHO參與者的分發系統中出現了一個漏洞：init未初始化保護，攻擊者初始化了init的關鍵參數，同時變更了owner，然后通過emergencyExit將目標代幣盜走，并兌換成了DAI，攻擊者最終獲利近400萬美金。

黑客利用Vesting合約中的漏洞，將Vesting合約中的代幣提走，如下是簡要分析：

對Vesting合約的實現合約0xf17ca0e0f24a5fa27944275fa0cedec24fbf8ee2進行反編譯得到如下信息：

1. Vesting合約中的init函數 (函數簽名：0x84304ad7)，沒有對調用者進行鑒權，黑客通過執行init函數成為Vesting合約的Owner。

2. Owner可以執行Vesting合約中的emergencyExit函數，進行緊急提款。

利用同樣的手法其攻擊其他Vesting合約，轉移如下代幣：DeRace Token (DERC)、Coinspaid (CPD)、Capsule Coin (CAPS)、Showcase Token (SHO)。

BendDAO上線被質押的BAYC和MAYC的抵押借貸功能:6月14日消息，NFT借貸協議BendDAO正式上線已被質押的BAYC和MAYC系列NFT的抵押借貸功能，并對借款方提供BEND代幣激勵。[2023/6/14 21:36:36]

CreatorDAO完成2000萬美元種子輪融資，a16z和Initialized Capital領投:8月9日消息，CreatorDAO完成2000萬美元種子輪融資，a16z和Initialized Capital領投，Paris Hilton和音樂家The Chainsmokers等參投。據悉，CreatorDAO投資于創作者，以換取他們未來收入的一定比例，DAO結構允許眾包投資決策，并獎勵對DAO的貢獻。（CoinDesk）[2022/8/10 12:13:57]

Rainbowcity基金會正式啟動DAO基礎設施項目RainbowDAO協議:12月17日消息，Rainbowcity Foundation在Gitcoin Grant 12活動中宣布正式啟動DAO基礎設施項目RainbowDAO Protocol。這是Rainbowcity Foundation孵化的第一個web3項目，也是其生態項目的第一次全球公開展示。

RainbowDAO Protocol是一個多鏈DAO基礎設施服務協議，專注于web3基礎組件的創建。（AMBCrypto）[2021/12/17 7:46:09]