以太幣交易所 以太幣交易所
Ctrl+D 以太幣交易所
ads

3.4億美元ETH抵押品被盜風險大增,MakerDAO可能需要進行緊急升級_MAKE

Author:

Time:1900/1/1 0:00:00

MakerFoundation在其治理門戶網站上增加了一項新的民意調查,旨在向其協議中引入一種24小時治理延遲提案,此前一位社區成員發現了一個漏洞,可能會損害這個系統的價值3.4億美元的ETH抵押品。

圖片來源:Theblock

本周一,自由開發人員MicahZoltu發表了一篇博客文章,向公眾警告MakerDAO存在的一個安全漏洞,MakerDAO是ERC20合成穩定幣Dai背后的協議。根據Zoltu的說法,由于目前沒有關于緊急關閉和治理延遲的保障功能,因此擁有大量MKR代幣的任何人都可以簡單地創建執行合約,該合約經過編程可將所有抵押品從Maker轉移到他們的帳戶,立即進行投票并激活該合同,并可以有效地竊取Maker的所有抵押品。

數據:灰度LTC基金累計持倉 133.4萬:據KingData數據顯示,灰度 LTC 基金增持 9802.68 枚萊特幣,基金持倉總規模變為 133.37萬 枚 LTC。(請注意,灰度暫未開放贖回,小幅減持或因每股含幣量微調、扣減管理費所致。)更多數據或KingData下載見原文鏈接。[2021/2/10 19:24:36]

在回應Zoltu的質疑時,MakerDAO發布了一篇官方博客文章,聲稱Zoltu的文章增加了黑客利用此漏洞的可能性。因此,他們增加了一個額外的民意調查,以確定是否引入治理安全模塊。如果提案獲得通過,則治理安全模塊的延遲將從0小時增加到24小時。

BTC突破18100美元關口 日內漲幅為3.4%:火幣全球站數據顯示,BTC短線上漲,突破18100美元關口,現報18100.01美元,日內漲幅達到3.4%,行情波動較大,請做好風險控制。[2020/11/29 22:30:46]

資金不再安全

在他的博客文章中,Zoltu闡述了漏洞如何導致嚴重攻擊,“如何在15秒內將2000萬美元變成3.4億美元”,他聲稱任何“水平不錯的腳本小子”都可以輕易執行。

他解釋說,目前,當前的執行合約抵押約有80,000MKR,這意味著持有超過此代幣數量的任何人都可以通過他們選擇的任何提案。他說,使情況更糟的是,由于這些代幣有可能被分成兩個合約,每個合約中包含40,000MKR,因此攻擊者可以找到正確的時機,僅用大約2000萬美元就可以竊取系統的所有抵押品。

HBTC霍比特交易所以3.4235USDT價格完成HBC回購:據HBTC(原BHEX)霍比特交易所官方公告,在全新的通證模型規則下,HBTC霍比特交易所每日以10倍PE定價從二級市場上回購HBC。今日10倍PE回購價格為3.4235USDT,5倍PE回購價格為1.7118USDT。

HBC是HBTC霍比特交易平臺所推出的全新通證模型的平臺幣,在保證原先的BHT權益基礎上,還推出了兩個創新點:全新的10倍PE定價回購模型及霍比特隊長激勵模型。霍比特隊長目前正在招募中,點擊原文查看詳情。[2020/5/26]

通常,為了減輕此類惡意攻擊,在激活新的執行合約之前,將有一段延遲時間,以供社區成員有能力和時間標記和關閉該合約。但是,由于當前將延遲設置為0秒,因此無法防止此類盜竊。

他說:

“這不是#DeFi,而是#CeFi。”“不同于只有一個人可以偷走您的所有錢,銀行或許多大持有者或一群小持有者可以決定隨時偷走您的所有錢。”

新民意調查

11月18日,MakerDao推出了多抵押DAIMakerDAO協議,這是其單抵押系統的升級,該協議允許幾乎所有具有適當風險參數的代幣化資產在其系統中充當抵押。

根據其工程主管WouterKampmann所說,MakerDAO一直有計劃實施這種治理延遲延遲。但是,由于系統仍然很新,社區需要首先就哪些常規治理能夠免于延遲的達成一致。團隊一直在等待達成共識,以推出延遲機制。

Kampmann說:

“MakerDAO多抵押系統僅啟動了三個星期。我們還在尋找所需的治理模型,特別是因為單抵押DAI的遷移仍在繼續。我認為要在新系統上線之后立即解決這個問題是不合理的。”

但是,在Zoltu的文章受到廣泛關注之后,MakerDAO團隊認為黑客入侵的風險有所增加,因此決定提高該提案的實施優先級。

MakerDAO的博客文章說:

“社區以前曾考慮過黑客利用此漏洞的可能性,認為這并不是一個直接的問題。但是,由于上述博客對這個漏洞進行的潛在宣傳,黑客利用此漏洞的可能性增加了。因此,在我們進行常規辯論和尋求共識的過程之前,現在為社區提供一項民意調查,以減輕對這個假想漏洞的利用。”

Tags:MAKEMakerDAOMakerDAOmaker幣終極計劃DAO Farmer DFWmakerdao創始人mushgain

中幣交易所
社區熱議丨減半能不能帶來上漲,看業內都怎么說的_比特幣

每四年,比特幣礦工能夠獲得的區塊獎勵就會減少一半,也就是“減半事件”。上一次減半發生在2016年7月,接下來的一個減半預計發生在2020年5月,根據Bitcoinblockhalf.com計算顯.

1900/1/1 0:00:00
重新理解比特幣:8個依然散發智慧光芒的中本聰問答_比特幣

來源:鏈聞,原題《理解比特幣白皮書:最遠的路,或許是最快的路》撰文:李畫,致謝:吳為龍重新為比特幣白皮書劃重點,并附送8個今天讀起來依然散發著智慧光芒的中本聰問答.

1900/1/1 0:00:00
巴基斯坦總統:國家工業部門需要為應對區塊鏈等顛覆性技術做好準備_加密貨幣

巴基斯坦總統阿里夫·阿爾維說,該國的工業部門需要為應對人工智能,區塊鏈和物聯網等顛覆性技術做準備.

1900/1/1 0:00:00
從鏈上數據看政策影響:大額轉賬次數增長16%,新資金流入_比特幣

近兩個月內,或因政策變化,比特幣的行情走勢頗具戲劇性。根據CoinMarketCap的統計,10月24日比特幣報收7447美元,創近7個月的最低點,當時市場已經開始討論即將有多少礦機面臨關機.

1900/1/1 0:00:00
圣誕節將9.2萬ETH轉入Kraken的地址究竟是誰的?_ETH

來源:小蔥區塊鏈 圣誕節當日,區塊鏈分析服務ViewBase發推表示,大約2500萬美元的ETH已經轉移到Kraken、Huobi和Binance.

1900/1/1 0:00:00
分析:為什么要重視穩定幣對主權貨幣的挑戰?_穩定幣

最近,中國人民銀行副行長陳雨露表示,越來越多的中央銀行和貨幣當局開始關注穩定幣對貨幣主權、資本管制、支付體系監管等公共政策的挑戰.

1900/1/1 0:00:00
ads