DAO Marinade Finance zaatakowane przez złośliwe propozycje, luka została naprawiona bez strat

25 września protokół stakowania Solana, Marinade Finance, został zaatakowany, a napastnicy próbowali przejąć kontrolę nad zarządzaniem poprzez dwie złośliwe propozycje. Obie propozycje zostały odrzucone przez komisję DAO, nie doszło do transferu funduszy, a mSOL, Native Staking i usługi SAM nie zostały dotknięte. Napastnicy wykorzystali lukę w procedurze głosowania DAO, co spowodowało, że niewielka ilość tokenów MNDE została uwzględniona w głosowaniu z dużo wyższymi prawami głosu niż rzeczywista liczba, a także złożyli sfałszowaną propozycję „MIP-23”, próbując zastąpić procedurę głosowania, jednocześnie składając inną propozycję w celu przeniesienia aktywów skarbca DAO. Rzeczywiste prawa głosu posiadaczy MNDE przewyższały dwie złośliwe propozycje, a komisja DAO odrzuciła je w ciągu 6 godzin, co oznacza, że decyzja została podjęta około 4 dni przed planowanym czasem realizacji propozycji. Marinade poinformowało, że odpowiednia luka została naprawiona tego samego wieczoru, a odrzucone propozycje nie mogą być ponownie realizowane. W przyszłości zostaną wprowadzone trwałe poprawki kodu, aby zwiększyć bezpieczeństwo wrażliwych propozycji oraz wprowadzić mechanizm analizy propozycji oparty na AI. Zespół powiadomił opiekunów Realms DAO, aby pomóc innym DAO w zapobieganiu podobnym ryzykom.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.