MakerFoundation在其治理门户网站上增加了一项新的民意调查，旨在向其协议中引入一种24小时治理延迟提案，此前一位社区成员发现了一个漏洞，可能会损害这个系统的价值3.4亿美元的ETH抵押品。
当前BTC全网合约持仓总量103.4亿美元 24小时增加5.96亿美元:据合约帝持仓报告显示，当前全网合约持仓总量为103.4亿美元，24小时增加5.96亿美元。其中，Huobi合约20.01亿美元，24小时增加7.92%；OKEx合约24.07亿美元，24小时增加8.40%；BitMEX合约9.46亿美元，24小时增加3.62%；Binance合约19.48亿美元，24小时增加1.13%；Bybit合约29.55亿美元，24小时增加17.08%。[2021/3/30 19:30:11]
图片来源：Theblock
本周一，自由开发人员MicahZoltu发表了一篇博客文章，向公众警告MakerDAO存在的一个安全漏洞，MakerDAO是ERC20合成稳定币Dai背后的协议。根据Zoltu的说法，由于目前没有关于紧急关闭和治理延迟的保障功能，因此拥有大量MKR代币的任何人都可以简单地创建执行合约，该合约经过编程可将所有抵押品从Maker转移到他们的帐户，立即进行投票并激活该合同，并可以有效地窃取Maker的所有抵押品。
HBTC霍比特交易所以3.4123USDT价格完成今日10倍PE回购HBC:据HBTC（原BHEX）霍比特交易所官方公告，在全新的通证模型规则下，HBTC霍比特交易所每日以10倍PE定价从二级市场上回购HBC。今日10倍PE回购价格为3.4123USDT，5倍PE回购价格为1.7061USDT。
HBC是HBTC霍比特交易平台所推出的全新通证模型的平台币，在保证原先的BHT权益基础上，还推出了两个创新点：全新的10倍PE定价回购模型及霍比特队长激励模型。霍比特队长目前正在招募中，点击原文查看详情。[2020/5/23]
在回应Zoltu的质疑时，MakerDAO发布了一篇官方博客文章，声称Zoltu的文章增加了黑客利用此漏洞的可能性。因此，他们增加了一个额外的民意调查，以确定是否引入治理安全模块。如果提案获得通过，则治理安全模块的延迟将从0小时增加到24小时。
分析 | BTC季度合约基差缩小至23.48美元 多空双方暂时保持观望:截至9月30日10:30，根据OKEx合约大数据显示，目前BTC合约多空持仓人数比为1.17，季度合约基差23.48美元，永续合约基差3.2美元；BTC合约持仓总量6,437,282张，24h交易量15,667,364张；主动买入量304,209张，主动卖出量314,325张；精英账户做多账户比67%，多头持仓比29.06%，做空账户比31%，空头持仓比14.31%。
分析师表示，多空持仓人数比为1.17，散户多空双方观望对峙，持仓总量继续保持低位，主动交易活跃度一般，季度合约基差持续缩小，市场观望情绪继续持续，BTC合约精英持仓方面，多头持仓比29.06%，精英做多情绪占优。[2019/9/30]
资金不再安全
在他的博客文章中，Zoltu阐述了漏洞如何导致严重攻击，“如何在15秒内将2000万美元变成3.4亿美元”，他声称任何“水平不错的脚本小子”都可以轻易执行。
他解释说，目前，当前的执行合约抵押约有80,000MKR，这意味着持有超过此代币数量的任何人都可以通过他们选择的任何提案。他说，使情况更糟的是，由于这些代币有可能被分成两个合约，每个合约中包含40,000MKR，因此攻击者可以找到正确的时机，仅用大约2000万美元就可以窃取系统的所有抵押品。
通常，为了减轻此类恶意攻击，在激活新的执行合约之前，将有一段延迟时间，以供社区成员有能力和时间标记和关闭该合约。但是，由于当前将延迟设置为0秒，因此无法防止此类盗窃。
他说：
“这不是#DeFi，而是#CeFi。”“不同于只有一个人可以偷走您的所有钱，银行或许多大持有者或一群小持有者可以决定随时偷走您的所有钱。”
新民意调查
11月18日，MakerDao推出了多抵押DAIMakerDAO协议，这是其单抵押系统的升级，该协议允许几乎所有具有适当风险参数的代币化资产在其系统中充当抵押。
根据其工程主管WouterKampmann所说，MakerDAO一直有计划实施这种治理延迟延迟。但是，由于系统仍然很新，社区需要首先就哪些常规治理能够免于延迟的达成一致。团队一直在等待达成共识，以推出延迟机制。
Kampmann说：
“MakerDAO多抵押系统仅启动了三个星期。我们还在寻找所需的治理模型，特别是因为单抵押DAI的迁移仍在继续。我认为要在新系统上线之后立即解决这个问题是不合理的。”
但是，在Zoltu的文章受到广泛关注之后，MakerDAO团队认为黑客入侵的风险有所增加，因此决定提高该提案的实施优先级。
MakerDAO的博客文章说：
“社区以前曾考虑过黑客利用此漏洞的可能性，认为这并不是一个直接的问题。但是，由于上述博客对这个漏洞进行的潜在宣传，黑客利用此漏洞的可能性增加了。因此，在我们进行常规辩论和寻求共识的过程之前，现在为社区提供一项民意调查，以减轻对这个假想漏洞的利用。”
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。