DODO社區提案建議分別向Avalanche、Boba Network、Moonriver Network遷移200萬DODO

官方消息，DODO社區發起DIP-10提案，建議分別向Avalanche、Boba Network、Moonriver Network遷移200萬DODO，投票日期為2022年1月21日12:00至2022年1月25日 12:00 SGT。

慢霧：DOD合約中的BUSD代幣被非預期取出，主要是DOD低價情況下與合約鎖定的BUSD將產生套利空間:據慢霧區情報，2022 年 3 月 10 日, BSC 鏈上的 DOD 項目中鎖定的 BUSD 代幣被非預期的取出。慢霧安全團隊進行分析原因如下：

1. DOD 項目使用了一種特定的鎖倉機制，當 DOD 合約中 BUSD 數量大于 99,999,000 或 DOD 銷毀數量超過 99,999,000,000,000 或 DOD 總供應量低于 1,000,000,000 時將觸發 DOD 合約解鎖，若不滿足以上條件，DOD 合約也將在五年后自動解鎖。DOD 合約解鎖后的情況下，用戶向 DOD 合約中轉入指定數量的 DOD 代幣后將獲取該數量 1/10 的 BUSD 代幣，即轉入的 DOD 代幣數量越多獲得的 BUSD 也越多。

2. 但由于 DOD 代幣價格較低，惡意用戶使用了 2.8 個 BNB 即兌換出 99,990,000 個 DOD。

3. 隨后從各個池子中閃電貸借出大量的 BUSD 轉入 DOD 合約中，以滿足合約中 BUSD 數量大于 99,999,000 的解鎖條件。

4. 之后只需要調用 DOD 合約中的 swap 函數，將持有的 DOD 代幣轉入 DOD 合約中，既可取出 1/10 轉入數量的 BUSD 代幣。

5. 因此 DOD 合約中的 BUSD 代幣被非預期的取出。

本次 DOD 合約中的 BUSD 代幣被非預期取出的主要原因在于項目方并未考慮到 DOD 低價情況下與合約中鎖定的 BUSD 將產生套利空間。慢霧安全團隊建議在進行經濟模型設計時應充分考慮各方面因素帶來的影響。[2022/3/10 13:48:45]

BiKi將于3月16日17:00上線DODO并開啟流動性挖礦:據BiKi公告，平臺將于3月16日17:00（GMT+8）開放DODO/USDT交易對。

為慶祝DODO上線，將開啟DODO流動性挖礦活動，用戶通過APP或者PC開啟DODO/USDT網格交易，滿足條件即可獲得網格+流動性挖礦雙收益，一鍵雙挖。

DODO是基于PMM主動做市商算法的去中心化交易平臺。DODO 通過接入預言機，可以提供比 Uniswap 低 10 倍的滑點。另外 DODO 的特性包括只需要提供單一資產做流動性提供者，從而避免無常損失和持倉風險，而且支持首次資產發行以及閃電交換。[2021/3/16 18:49:22]

靈蹤安全：DODO資金池被攻擊事件中，攻擊者跳過余額檢查，竊取V2交易對的資產:據靈蹤安全報道，近日，DODO交易所發生資金池被攻擊事件，靈蹤安全對本次事件的分析如下：

在本次攻擊中，用戶通過DODOV2交易對中的閃電貸借出資產，然后在回調函數中調用無權限限制的init函數，重置交易對合約的相關代幣地址，從而跳過余額檢查，竊取V2交易對的資產。

本次漏洞的關鍵是DODO交易對init函數未設定權限并且可以多次設置，這樣所有的V2版交易對都存在被攻擊的風險。[2021/3/9 18:28:52]