ثغرة أمنية حرجة تم اكتشافها في daos.fun المبنية على سولانا

حدد المطور شو ثغرة أمنية حرجة في برنامج الشبكة الرئيسية لـ daos.fun، وهي منصة مبنية على سولانا لإطلاق صناديق الاستثمار. قام شو بعكس هندسة البرنامج الخاص بالمنصة الذي كان سريًا سابقًا، وأعاد بناء الشيفرة لتتطابق مع الأصل، ونشرها على GitHub. أنتج البرنامج المعاد بناؤه نفس الهاش مثل الثنائي الأصلي، مما أكد الثغرة خلال مراجعة أمنية. لم يتم الإبلاغ عن استغلال الثغرة أو تأثيرها على أصول المستخدمين. استجابةً لذلك، أوقفت daos.fun صيانة المنصة وإنشاء DAOs وتوكنات جديدة، بينما تظل التوكنات الحالية متاحة للتداول. الشيفرة المنشورة لا تتضمن إصلاحًا للثغرة.