Обнаружена критическая уязвимость безопасности в daos.fun на базе Solana

Разработчик Шоу выявил критическую уязвимость безопасности в программе основной сети daos.fun, платформы на базе Solana для запуска инвестиционных фондов. Шоу обратил внимание на ранее закрытую программу платформы, восстановил код, чтобы он соответствовал оригиналу, и опубликовал его на GitHub. Восстановленная программа выдала тот же хэш, что и оригинальный бинарный файл, что подтвердило уязвимость во время проверки безопасности. Не было сообщено о том, что уязвимость была использована или что она повлияла на активы пользователей. В ответ на это daos.fun приостановила обслуживание платформы и создание новых DAO и токенов, в то время как существующие токены остаются доступными для торговли. Опубликованный код не содержит исправления для уязвимости.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.