نقص امنیتی بحرانی در daos.fun مبتنی بر سولانا شناسایی شد

توسعه‌دهنده شاو یک آسیب‌پذیری امنیتی بحرانی را در برنامه اصلی daos.fun، یک پلتفرم مبتنی بر سولانا برای راه‌اندازی صندوق‌های سرمایه‌گذاری، شناسایی کرد. شاو برنامه خصوصی قبلی پلتفرم را معکوس‌سازی کرد، کد را بازسازی کرد تا با نسخه اصلی مطابقت داشته باشد و آن را در گیت‌هاب منتشر کرد. برنامه بازسازی‌شده همان هش را به عنوان باینری اصلی تولید کرد که آسیب‌پذیری را در حین بررسی امنیت تأیید کرد. هیچ گزارشی از سوءاستفاده از این نقص یا تأثیر بر دارایی‌های کاربران وجود ندارد. در پاسخ، daos.fun نگهداری پلتفرم و ایجاد DAOs و توکن‌های جدید را متوقف کرده است، در حالی که توکن‌های موجود همچنان برای معامله در دسترس هستند. کد منتشر شده شامل اصلاحی برای این آسیب‌پذیری نیست.