Maker已投票通過“將6億枚DAI分配至USDe和sUSDe”提案并已執行

4月9日消息，MakerDAO已投票通過一系列執行提案并已經執行，其中包括“Spark MetaMorpho Vault DDM最大債務上限”提案。根據該提案，SparkMetaMorphoVaultDDM最大債務上限將增至10億枚DAI，初始分配為6億枚DAI。其中一項提議擬將最多6億枚DAI分配至USDe及其質押版sUSDe池（優先分配給USDe池）。之后，SparkX平臺發文表示，繼MakerDAO的債務上限增加到10億枚DAI之后，Spark已成功為Morpho Blue上USDe/DAI和sUSDe/DAI市場額外分配1億枚DAI。根據BA Labs的風險評估，預計Spark將根據其建議限制分配的最大金額為6億枚DAI。因此，Spark提議再分配1億枚DAI。

其它快訊：

Huntingdon Valley Bank向MakerDAO提交抵押品引入申請:3月26日消息，Maker發推稱，一家成立于1871年的賓夕法尼亞特許銀行Huntingdon Valley Bank已經向MakerDAO提交了一份抵押品引入（Collateral Onboarding）申請。如果該申請得到Governance的批準，這將是美國銀行首次將抵押品集成到DeFi生態系統中。

該申請提出了一種法律結構，其中Huntingdon Valley Bank與一家信托公司簽訂了一份主要購買協議，以使MakerDAO受益。該法律結構還有意在未來納入更多銀行。擬議的第一投資組合購買協議是為了平等參與由Huntingdon Valley Bank發起的貸款，或從其他金融機構購買或銀團貸款。該申請還要求Huntingdon Valley Bank參與貸款的初始債務上限為1億美元，這些貸款在所有擬議的貸款類別中多樣化，從開始后的12至24個月期間進行部署。[3/27/2022 12:35:49 AM]

DAO Maker的Vesting合約遭到黑客攻擊，攻擊者最終獲利近400萬美金:據慢霧區情報，DAO Maker的Vesting合約遭到黑客攻擊。DeRace Token (DERC)，Coinspaid (CPD)，Capsule Coin (CAPS)，Showcase Token (SHO)都使用了Dao Maker的分發系統，在DAO Maker中進行持有者發行（SHO）時因DAO Maker合約被攻擊，即SHO參與者的分發系統中出現了一個漏洞：init未初始化保護，攻擊者初始化了init的關鍵參數，同時變更了owner，然后通過emergencyExit將目標代幣盜走，并兌換成了DAI，攻擊者最終獲利近400萬美金。

黑客利用Vesting合約中的漏洞，將Vesting合約中的代幣提走，如下是簡要分析：

對Vesting合約的實現合約0xf17ca0e0f24a5fa27944275fa0cedec24fbf8ee2進行反編譯得到如下信息：

1. Vesting合約中的init函數 (函數簽名：0x84304ad7)，沒有對調用者進行鑒權，黑客通過執行init函數成為Vesting合約的Owner。

2. Owner可以執行Vesting合約中的emergencyExit函數，進行緊急提款。

利用同樣的手法其攻擊其他Vesting合約，轉移如下代幣：DeRace Token (DERC)、Coinspaid (CPD)、Capsule Coin (CAPS)、Showcase Token (SHO)。[9/4/2021 6:12:47 PM]

Maker為實體資產開啟投票，將引入地產、貿易等企業:Maker開啟新投票，將陸續引入實體經濟中地產、貿易、債券等企業，投票通過后將直接為企業開通專屬MCD，提供DAI的額度。陸續引入RWA的具體企業名單為：New Silver - Real estate、ShuttleOne - Trade finance、Arca - Government bonds、Harbor - Trade finance、ConsolFreight - Trade finance、Wiv - Tokenized Wine index fund、Paperchain - Tokenized music streaming invoices、Paxos Gold - Tokenized Gold。[8/18/2020 12:00:00 AM]