MakerDAO聯創：DeFi前端或需許可證方能在歐洲運營

金色財經報道，MakerDAO聯合創始人Rune Christensen警告稱，歐盟對MiCA法規的特定解釋可能導致DeFi中斷發展。

Christensen表示，有消息稱歐洲的金融監管機構可能會要求該地區的每個DeFi前端注冊并在許可證下運營。他擔心這一決定可能產生的影響，并稱“這將使基于普通互聯網域名的DeFi前端變得不可行”。

此外，Christensen詳細說明，只有去中心化或本地下載的前端才能運行，以及采用KYC措施和程序的前端。

其它快訊：

MakerDAO社區嘗試自動化給員工發工資:9月15日消息，MakerDAO社區核心單位Maker Growth Core Unit，開始使用Superfluid向團隊成員發放工資。

Superfluid是一種新的代幣標準，能夠按照時間自動轉移資金。比如，DAO組織根據預先的設置，每月向成員賬戶持續發送 1,000 Dai，那么在此期間每一秒都會有少量 Dai 在兩個錢包之間流動。這種方式的好處是，員工的工作成果可以立即轉化成金錢，不必等到月底結算。這將帶來一種新的金融模式，比如DAO向成員自動支付獎勵，自動化執行DeFi策略等，自動完成不同貨幣之間的兌換等。[9/15/2021 6:19:51 PM]

DAO Maker的Vesting合約遭到黑客攻擊，攻擊者最終獲利近400萬美金:據慢霧區情報，DAO Maker的Vesting合約遭到黑客攻擊。DeRace Token (DERC)，Coinspaid (CPD)，Capsule Coin (CAPS)，Showcase Token (SHO)都使用了Dao Maker的分發系統，在DAO Maker中進行持有者發行（SHO）時因DAO Maker合約被攻擊，即SHO參與者的分發系統中出現了一個漏洞：init未初始化保護，攻擊者初始化了init的關鍵參數，同時變更了owner，然后通過emergencyExit將目標代幣盜走，并兌換成了DAI，攻擊者最終獲利近400萬美金。

黑客利用Vesting合約中的漏洞，將Vesting合約中的代幣提走，如下是簡要分析：

對Vesting合約的實現合約0xf17ca0e0f24a5fa27944275fa0cedec24fbf8ee2進行反編譯得到如下信息：

1. Vesting合約中的init函數 (函數簽名：0x84304ad7)，沒有對調用者進行鑒權，黑客通過執行init函數成為Vesting合約的Owner。

2. Owner可以執行Vesting合約中的emergencyExit函數，進行緊急提款。

利用同樣的手法其攻擊其他Vesting合約，轉移如下代幣：DeRace Token (DERC)、Coinspaid (CPD)、Capsule Coin (CAPS)、Showcase Token (SHO)。[9/4/2021 6:12:47 PM]

暗網絲綢之路創始人為Maker治理提出兩個方法:6月26日消息，暗網絲綢之路創始人Ross Ulbricht周五發布了一篇有關Maker的文章。他的評論主要圍繞Maker在三月遇到的債務狀況問題，此前ETH價格暴跌使大量貸款低于抵押閾值，導致Maker拍賣其MKR治理代幣的拍賣以彌補差額。

在文章中，Ross Ulbricht稱可以為Maker提出一些想法，避免危機再次發生。他指出，第一種方法是將協議的儲蓄率設為零，穩定費降至負數。另一種方法是讓保險庫所有者自行設定費用，從而有效地使其相互競爭。Ulbricht認為，如果Maker不解決這些基本問題，可能將再次遭遇3月的危機。（The Block）[6/27/2020 12:00:00 AM]