巴比特讯，据慢雾区情报，DAO Maker的Vesting合约遭到黑客攻击。DeRace Token (DERC)，Coinspaid (CPD)，Capsule Coin (CAPS)，Showcase Token (SHO)都使用了Dao Maker的分发系统，在DAO Maker中进行持有者发行（SHO）时因 DAO Maker 合约被攻击，即SHO参与者的分发系统中出现了一个漏洞：init未初始化保护，攻击者初始化了init的关键...
知识:慢雾,DAO,Maker,Vesting,合约,遭,黑客,攻
区块链网络消息，据慢雾区情报，DAO Maker 的 Vesting 合约遭到黑客攻击。DeRace Token （DERC）、Coinspaid （CPD）、Capsule Coin （CAPS）、Showcase Token （SHO）都使用了 Dao Maker 的分发系统，在 DAO Maker 中进行持有者发行（SHO）时因 DAO Maker 合约被攻击，即 SHO 参与者的分发系统中出现了一个漏洞：init 未初始化保护，...
知识:安全,项?进展,Showcase,Capsule,DAO M
摘要：重入攻击本质上与编程里的递归调用类似，当合约将以太币发送到未知地址时就可能会发生，威胁以太坊智能合约的安全性。知道创宇区块链安全实验室从转账方法、fallback 函数、漏洞代码、源码分析四个方面入手，深入分析攻击原因，详解?The?DAO 事件。前言智能合约（英文：Smart contract ）的概...
知识:合约,以太币,智能合约,代币
...研究中被假设（但从未真正实现）的全球分类账。更妙的是，区块链使智能合约成为可能，它可以自主地执行链上选举，并排除选举机构。但不幸在于，智能合约不仅适用于选举，也同时为买通和贿选（vote-buying）创造了良好条件。在这篇博文中，我们将解释如何以及为什么如此。作为案例分析，我们...
知识:链上,智能合约,合约,区块链
...研究中被假设（但从未真正实现）的全球分类账。更妙的是，区块链使智能合约成为可能，它可以自主地执行链上选举，并排除选举机构。但不幸在于，智能合约不仅适用于选举，也同时为买通和贿选（vote-buying）创造了良好条件。在这篇博文中，我们将解释如何以及为什么如此。作为案例分析，我们...
知识:链上,智能合约,合约,区块链
...为什么不造出一个投资机构？分布式自治组织的理念被他们引入，通过利用合约把一群利益相关者（投资人）把钱放到一起，如果有人拿着商业计划书来寻求融资，所有人投票决定是不是要投资，如果成功了，大家共享收益。它整个过程，其实是这样运作的：用户向它提起希望获得投资的 proposal，在提...
知识:合约,以太坊,分叉,以太坊社区
...为什么不造出一个投资机构？分布式自治组织的理念被他们引入，通过利用合约把一群利益相关者（投资人）把钱放到一起，如果有人拿着商业计划书来寻求融资，所有人投票决定是不是要投资，如果成功了，大家共享收益。它整个过程，其实是这样运作的：用户向它提起希望获得投资的 proposal，在提...
知识:以太坊,ETH,ETC,theDAO
...件分析通过初步分析，Force DAO遭受攻击的原因如下：该漏洞主要问题在xFORCE合约代码ForceProfitSharing.sol上，该错误使任何人都可以调用“ deposit ”功能，而无论他们是否持有FORCE令牌，这意味着可以在不锁定任何令牌的情况下从xFORCE合约中铸造xFORCE令牌。然后，任何人都可以通过调用xFORCE合约中的“ withdr...
知识:代币,合约,私钥,钱包地址
...坊网络还不到一岁，上面只有一个人对此应用程序感兴趣：DAO，一个用智能合约构建的去中心化风险基金，赋予其代币持有者投票权提交的资助提案。它是由一家名为 Slock.it 的公司创建的，该公司没有寻求传统的风险投资，而是决定创建这个 DAO，然后将其开放以进行众筹——期望自己的项目将成为由 T...
知识:DAO,以太坊
黑客的子合约地址：http://etherscan.io/address/0x304a554a310c7e546dfe434669c62820b7d83490#internaltx ，目前有超过350万个以太币被转移到该地址。 UPDATE CRITICAL UPDATE Re: DAO Vulnerability 紧急状态更新：关于DAO的漏洞 Posted by Vitalik Buterin on June 17th, 2016. Vitalik Buterin on 2016/6/17 ...
知识:DAO
...坊网络还不到一岁，上面只有一个人对此应用程序感兴趣：DAO，一个用智能合约构建的去中心化风险基金，赋予其代币持有者投票权提交的资助提案。它是由一家名为 Slock.it 的公司创建的，该公司没有寻求传统的风险投资，而是决定创建这个 DAO，然后将其开放以进行众筹——期望自己的项目将成为由 T...
知识:以太坊,黑客,智能合约,DAO,被盗
...接受了3家公司的审计，但其查看审计发现，2个审计是似乎是针对不相关的合约，第三个来自CertiK的审计指向死链接。Mudit Gupta希望得到DAO Maker和CertiK的澄清。此外，Mudit Gupta表示，希望智能合约在Etherscan上公开/验证，漏洞应该一个审计就能发现，何况有三个审计，所有信息都表明攻击者技术水平不高。...
知识:安全,研究人员,质疑,DAO,Maker,官方,回,应被,巴
律动 BlockBeats 消息，9 月 4 日，据慢雾科技消息，DAO Maker 的 Vesting 合约遭到黑客攻击。黑客利用 Vesting 合约中的漏洞，将 Vesting 合约中的代币提走。 据悉，DeRace Token（DERC）、Coinspaid（CPD）、Capsule Coin（CAPS）、Showcase Token（SHO）等代币都使用了 Dao Maker 的分发系统，SHO 代币在 DAO Maker 中进行持有者发行...
知识:慢雾,DAO,Maker,的,Vesting,合约,遭,黑客
...目遭遇攻击者恶意治理接管，黑客通过获得足够多的投票成功控制 Build 代币合约，在三笔交易中铸造了超过10亿的BUILD 代币，并耗尽了 Balancer 和 Uniswap 流动性池中的大部分资金。事发后，该项目团队在推特建议用户不要在任何平台上购买 BUILD 代币，项目团队成员试图与攻击者进行直接对话，但对方似...
知识:DAO,安全事件
...了解 DAO，首先需要了解其背后的技术。大多数 DAO 依赖于区块链技术和智能合约，它们是在区块链上运行的代码集合。我们知道，在传统组织中，通常有一个层次结构：正式的董事会、高管或高层管理人员决定结构并有权做出改变。而DAO 是去中心化的，这意味着它们不受个人或实体的管理，每个 DAO 的...
知识:智能合约,以太坊,区块链,在区块链