حمله به DAO مالی Marinade Finance با پیشنهادات مخرب، آسیب‌پذیری برطرف شده و خسارتی وارد نشده است

در تاریخ 25 سپتامبر، DAO پروتکل استیکینگ Solana به نام Marinade Finance مورد حمله قرار گرفت. مهاجمین سعی کردند با دو پیشنهاد مخرب کنترل حکمرانی را به دست بگیرند. هر دو پیشنهاد توسط کمیته DAO رد شد و هیچ انتقال مالی صورت نگرفت و خدمات mSOL، Native Staking و SAM تحت تأثیر قرار نگرفتند. مهاجمین از آسیب‌پذیری در روند رأی‌گیری DAO استفاده کردند و مقدار کمی از توکن‌های MNDE را به رأی‌گیری با وزن بسیار بالاتر از مقدار واقعی وارد کردند و پیشنهاد جعلی "MIP-23" را ارائه دادند تا روند رأی‌گیری را تغییر دهند و در عین حال پیشنهاد دیگری برای انتقال دارایی‌های خزانه DAO ارائه کردند. حق رأی واقعی دارندگان MNDE از دو پیشنهاد مخرب بیشتر بود و کمیته DAO در عرض 6 ساعت این پیشنهادات را رد کرد و حدود 4 روز زودتر از زمان اجرای پیش‌بینی شده پیشنهادات، این کار انجام شد. Marinade اعلام کرد که آسیب‌پذیری مربوطه در همان شب برطرف شده و پیشنهادات رد شده دیگر قابل اجرا نخواهند بود. در ادامه، اصلاحات دائمی کد انجام خواهد شد، تدابیر امنیتی برای پیشنهادات حساس اضافه خواهد شد و مکانیزم تحلیل پیشنهادات مبتنی بر هوش مصنوعی معرفی خواهد شد. این تیم به نگهدارندگان Realms DAO اطلاع داده است تا به سایر DAOها در پیشگیری از خطرات مشابه کمک کند.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.