dYdX通過“申請660萬美元資金啟動dYdX運營subDAO V2”的提案投票

6月5日消息，去中心化永續合約協議dYdX社區投票通過“啟動dYdX運營子DAO V2”提案，支持率為99.95%。該提案是受托人Joanna與Callen代表的dYdX運營信托基金（DOT）請求從dYdX社區財庫中撥款660萬美元轉入DOT多簽錢包，為運營子DAO的運營再提供18個月的資金（DOT 2.0）。

DOT目前剩余87,077.50枚USDC，6月19日DOT 1.0到期后，剩余資金將轉入DOT 2.0。DOT 2.0將負責招聘一名運營主管、技術項目負責人與站點可靠性工程師，確定一個索引器運營商，為協議的潛在未來版本部署開源軟件和運行iOS、安卓和Web前端版本，聘請第三方審計師來評估DOT財務與業績，增加DOT多簽受托人數，DOT 2.0任務結束時的剩余資金將由dYdX社區決定發送到社區控制的錢包。

此外，Reverie Reserves,LLC和George Beall已決定，將于6月19日DOT 1.0任期屆滿后，不再擔任受托人與執行者。DOT任命三位新受托人與一位執行者。

dYdX推出MEV儀表板，公開展示每個驗證節點的潛在MEV提取行為:8月3日消息，dYdX發推表示，dYdX交易研究團隊與Skip Protocol合作使用儀表板公開展示每個驗證節點的潛在MEV提取行為，目標是阻止MEV提取行為并針對不良行為者采取行動。此外dYdX在公共測試網絡上部署了一個不良驗證節點，該角色通過夾擊所有符合條件的訂單來最大化利潤。[2023/8/3 16:15:26]

安全團隊：dydx的SDK用了一個惡意的第三方組件，可能導致用戶憑據泄露:9月24日消息，據Beosin EagleEye平臺輿情監測顯示，Maciej Mensfeld發現的服務器異常文件http://api.circle-cdn.com/setup.py，通過對比代碼，發現與樣某樣本庫中的一份惡意代碼樣本一致 https://dwz.win/azUF

Beosin安全團隊深入分析發現攻擊者通過在本機執行以下代碼獲取系統敏感信息：接著利用socket庫函數gethostname提取dns解析，同時獲取當前用戶基本信息并進行數據封裝。然后將組裝好的信息利用curl命令以文件格式發到api.circle-cdn.com的服務器上，以隨機數字命名的txt格式，執行上傳之后并做了清理工作，沒有留下生成的臨時文件。

Beosin安全團隊總結：此腳本目的是獲取用戶計算機上的敏感配置文件，有些配置文件可能會導致重要的賬戶憑證信息失竊，會帶來較大的風險。[2022/9/25 7:19:25]

CryptoRank發布市盈率排名，X2Y2、LooksRare、dYdX領先:8月26日消息，CryptoRank發布加密項目市盈率排名，去中心化NFT交易市場X2Y2以最低市盈率4.1倍位列第一，二三名分別是LooksRare、dYdX。[2022/8/26 12:50:04]