هجوم اقتراحات خبيثة على Marinade Finance DAO، تم إصلاح الثغرة دون خسائر

في 25 سبتمبر، تعرض بروتوكول Staking الخاص بـ Solana، Marinade Finance، لهجوم حيث حاول المهاجمون الاستيلاء على السيطرة على الحوكمة من خلال اقتراحين خبيثين. تم رفض الاقتراحين من قبل لجنة DAO، ولم يتم نقل أي أموال، ولم تتأثر خدمات mSOL وNative Staking وSAM. استغل المهاجمون ثغرة في إجراءات تصويت DAO، مما جعل عددًا قليلاً من رموز MNDE تُحتسب بأصوات أعلى بكثير من الكمية الفعلية، وقدموا اقتراحًا مزورًا بعنوان "MIP-23" في محاولة لاستبدال إجراءات التصويت، بينما قدموا اقتراحًا آخر لنقل أصول خزينة DAO. كانت حقوق التصويت الفعلية لحاملي MNDE تتجاوز الاقتراحين الخبيثين، وأنهت لجنة DAO الرفض في غضون 6 ساعات، قبل حوالي 4 أيام من الموعد المحدد لتنفيذ الاقتراح. ذكرت Marinade أن الثغرة ذات الصلة تم إصلاحها في تلك الليلة، وأن الاقتراحات التي تم رفضها لا يمكن تنفيذها مرة أخرى. سيتم إجراء إصلاح دائم للشفرة، وزيادة تدابير الأمان للاقتراحات الحساسة، وإدخال آلية تحليل الاقتراحات المدفوعة بالذكاء الاصطناعي. وقد أبلغ الفريق القائمين على Realms DAO لمساعدة DAOs الأخرى في تجنب مخاطر مماثلة.

يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.