Maker：將于明日執行多項變更，包括將Spark D3M最高債務上限提高至8億枚DAI

11月20日消息，Maker在X平臺發文表示，根據最近的Maker Governance執行投票，以下變更將于明天（11月21日星期二）23:45生效：

將Spark D3M的最高債務上限從4億枚DAI提高到8億枚DAI；

將SparkLend Gnosis Chain wstETH供應上限從5,000增加到10,000；

將SparkLend Ethereum Dai市場的LTV從1個基點降至0；

將SparkLend Ethereum rETH供應上限從60,000增加到80,000；

將SparkLend Ethereum wstETH供應上限從400,000增加到800,000；

調整SparkLend Ethereum和Gnosis Chain ETH利率模型參數；

使用下列參數重新激活SparkLend以太坊的WBTC市場：最大LTV：70%；清算閾值：75%；清算罰金：7%；供應上限：3,000 WBTC；借款上限：2000 WBTC。

其它快訊：

Maker協議在上周ETH價格下跌期間觸發139次清算，共清算1.45億Dai:官方消息，MakerDAO Growth發布上周五（1月22日）清算回顧，上周五ETH價格下跌約12%并跌破3,000美元。在1月21日至22日的市場拋售期間，觸發139次清算。在此期間，Dai拍賣量增長到1.45億。1月22日清算了1.19億Dai。考慮到所有ETH -A、 ETH -B 和ETH -C資金庫類型，共有106次以ETH作為抵押品的清算，占所有清算的76%。[1/25/2022 11:56:54 PM]

DAO Maker的Vesting合約遭到黑客攻擊，攻擊者最終獲利近400萬美金:據慢霧區情報，DAO Maker的Vesting合約遭到黑客攻擊。DeRace Token (DERC)，Coinspaid (CPD)，Capsule Coin (CAPS)，Showcase Token (SHO)都使用了Dao Maker的分發系統，在DAO Maker中進行持有者發行（SHO）時因DAO Maker合約被攻擊，即SHO參與者的分發系統中出現了一個漏洞：init未初始化保護，攻擊者初始化了init的關鍵參數，同時變更了owner，然后通過emergencyExit將目標代幣盜走，并兌換成了DAI，攻擊者最終獲利近400萬美金。

黑客利用Vesting合約中的漏洞，將Vesting合約中的代幣提走，如下是簡要分析：

對Vesting合約的實現合約0xf17ca0e0f24a5fa27944275fa0cedec24fbf8ee2進行反編譯得到如下信息：

1. Vesting合約中的init函數 (函數簽名：0x84304ad7)，沒有對調用者進行鑒權，黑客通過執行init函數成為Vesting合約的Owner。

2. Owner可以執行Vesting合約中的emergencyExit函數，進行緊急提款。

利用同樣的手法其攻擊其他Vesting合約，轉移如下代幣：DeRace Token (DERC)、Coinspaid (CPD)、Capsule Coin (CAPS)、Showcase Token (SHO)。[9/4/2021 6:12:47 PM]

Maker通過提案治理投票KNC和ZRX成新抵押資產:6月28日消息，MakerDAO通過了KNC和ZRX成為Maker協議抵押資產提案的治理投票。同時，將Dai存貸利差從0%提高至0.25%，基礎利率從0%提高至0.25%。[6/28/2020 12:00:00 AM]