Marinade Finance DAO зазнав атаки зловмисних пропозицій, вразливість виправлено, збитків не було

25 вересня DAO протоколу стейкінгу Solana Marinade Finance зазнав атаки, зловмисники намагалися захопити контроль над управлінням через дві зловмисні пропозиції. Обидві пропозиції були відхилені комітетом DAO, жодних коштів не було переведено, mSOL, Native Staking та SAM-сервіс не постраждали. Зловмисники скористалися вразливістю в процедурі голосування DAO, внаслідок чого невелика кількість токенів MNDE була зарахована до голосування з правами, що значно перевищують фактичну кількість, і подали підроблену пропозицію "MIP-23", намагаючись замінити процедуру голосування, одночасно подавши іншу пропозицію для переведення активів скарбниці DAO. Фактичні голосувальні права власників MNDE перевищували обидві зловмисні пропозиції, комітет DAO відхилив їх протягом 6 годин, за приблизно 4 дні до запланованого виконання пропозицій. Marinade повідомила, що відповідну вразливість було виправлено тієї ж ночі, і відхилені пропозиції не можуть бути виконані повторно. У подальшому буде проведено постійне виправлення коду, додано заходи безпеки для чутливих пропозицій та впроваджено механізм аналізу пропозицій на основі штучного інтелекту. Команда вже повідомила підтримувачів Realms DAO, щоб допомогти іншим DAO уникнути подібних ризиків.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.