Attacco di proposte malevole al Marinade Finance DAO, vulnerabilità riparata senza perdite

Il 25 settembre, il protocollo di staking Solana Marinade Finance ha subito un attacco, in cui gli aggressori hanno tentato di ottenere il controllo della governance attraverso due proposte malevole. Entrambe le proposte sono state respinte dal comitato del DAO, senza alcun trasferimento di fondi, e i servizi mSOL, Native Staking e SAM non sono stati influenzati. Gli aggressori hanno sfruttato una vulnerabilità nel processo di voto del DAO, facendo sì che una piccola quantità di token MNDE fosse conteggiata con diritti di voto molto superiori al numero reale, e hanno presentato una proposta falsificata "MIP-23" per tentare di sostituire il processo di voto, mentre presentavano un'altra proposta per trasferire gli asset del tesoro del DAO. I diritti di voto effettivi dei detentori di MNDE superavano le due proposte malevole, e il comitato del DAO ha completato il rifiuto in 6 ore, circa 4 giorni prima della data di esecuzione prevista per le proposte. Marinade ha dichiarato che la vulnerabilità è stata riparata quella sera, e le proposte respinte non possono essere eseguite nuovamente. In seguito, verrà effettuata una riparazione permanente del codice, verranno aggiunte misure di sicurezza per le proposte sensibili e verrà introdotto un meccanismo di analisi delle proposte guidato dall'IA. Il team ha già informato i manutentori del Realms DAO per aiutare altri DAO a prevenire rischi simili.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.