派盾PeckShield：MakerDAO治理合约升级新版本，潜在威胁已排除

派盾PeckShield：MakerDAO治理合约升级新版本，潜在威胁已排除

05月07日，区块链安全公司派盾PeckShield独立研究发现，MakerDAO的旧治理合约存在安全漏洞，一旦被利用，会导致用户投票的MKR代币被合约锁死。具体而言：由于该治理合约实现的投票机制（vote(bytes32)）存在某种缺陷，允许投票给还不存在的slate（但包含有正在投票的提案）。等用户投票后，攻击者可以恶意调用free()退出，达到减掉有效提案的合法票数，并同时锁死投票人的MKR代币。

次日，PeckShield紧急和Maker公司同步漏洞细节。05月10日凌晨，MakerDAO公开了新版合约。Zeppelin和PeckShield也各自独立完成了对其新合约的审计，确定新版本修复了该漏洞。截止目前，旧治理合约中尚有2,463个MKR代币（价值约128万美元）未完成转移。PeckShield在此提醒，DeFi类合约管理着大量的金融资产，其合约安全性关系到每一个投资用户，DeFi项目方应务必做好合约安全审计，避免因造成不必要的数字资产损失。

上一篇：赵东：提法币困难并不是最近出现的情况，Bitfinex募资也正是为了解决这个问题

赵东：提法币困难并不是最近出现的情况，Bitfinex募资也正是为了解决这个问题Dgroup创始人赵东回复微博网友时表示，提法币困难并不是最近出现的情况，从去年十月后8.5亿被冻后就出现了，Tether向Bitfinex授信是为了解决这个问题，被NYAG喊停。客观讲，Bitfinex募资也正

下一篇：上海区块链技术研究中心主任马小峰：区块链人才在某种程度上是伪需求

上海区块链技术研究中心主任马小峰：区块链人才在某种程度上是伪需求据人民网消息，近日，上海区块链技术研究中心主任、同济区块链研究院院长马小峰接受采访时表示，区块链人才某种程度上是伪需求，因为任何一项理性的技术发展都有其规律，前一两年的人才需求膨胀更多是