L'attaque par proposition malveillante de Marinade Finance DAO, la vulnérabilité a été corrigée sans pertes

Le 25 septembre, le protocole de staking Solana, Marinade Finance, a subi une attaque, où les attaquants ont tenté de prendre le contrôle de la gouvernance par le biais de deux propositions malveillantes. Les deux propositions ont été rejetées par le comité DAO, sans transfert de fonds, et les services mSOL, Native Staking et SAM n'ont pas été affectés. Les attaquants ont exploité une vulnérabilité dans le processus de vote DAO, permettant à une petite quantité de jetons MNDE d'être comptabilisée avec un pouvoir de vote bien supérieur au nombre réel, et ont soumis une proposition falsifiée "MIP-23" pour tenter de remplacer le processus de vote, tout en soumettant une autre proposition pour transférer les actifs du trésor DAO. Le pouvoir de vote réel des détenteurs de MNDE a dépassé les deux propositions malveillantes, et le comité DAO a rejeté les propositions dans les 6 heures, soit environ 4 jours avant la date d'exécution prévue. Marinade a indiqué que la vulnérabilité avait été corrigée le soir même, et que les propositions rejetées ne pouvaient pas être exécutées à nouveau. Des corrections de code permanentes seront mises en place, des mesures de sécurité seront ajoutées pour les propositions sensibles, et un mécanisme d'analyse des propositions alimenté par l'IA sera introduit. L'équipe a informé les mainteneurs de Realms DAO pour aider d'autres DAO à se prémunir contre des risques similaires.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.