Marinade Finance DAOが悪意のある提案攻撃を受け、脆弱性は修正され損失は発生せず

9月25日、SolanaのステーキングプロトコルMarinade FinanceのDAOが攻撃を受け、攻撃者は2つの悪意のある提案を通じてガバナンスの制御を奪おうとしました。2つの提案はDAO委員会によって否決され、資金の移動はなく、mSOL、Native Staking、SAMサービスには影響がありませんでした。攻撃者はDAO投票プロセスの脆弱性を利用し、少量のMNDEトークンが実際の数量よりもはるかに高い投票権としてカウントされるようにし、偽造された"MIP-23"提案を提出して投票プロセスを置き換えようとし、同時にDAOの資産を移転する別の提案を提出しました。MNDE保有者の実際の投票権は2つの悪意のある提案を上回り、DAO委員会は6時間以内に否決を完了し、提案の元々の実行予定時刻から約4日前に行動を取りました。Marinadeは、関連する脆弱性がその夜に修正され、否決された提案は再度実行できないことを発表しました。今後、恒久的なコード修正が行われ、敏感な提案に対するセキュリティ対策が強化され、AI駆動の提案分析メカニズムが導入される予定です。チームはRealms DAOの管理者に通知し、他のDAOが同様のリスクを防ぐ手助けを行っています。

本コンテンツは、一般的な情報提供のみを目的としたものであり、金融、投資、法律、または税務に関する助言を構成するものではありません。ここに記載されているイベント、報酬、オンラインキャンペーン、またはそれらに関連する情報は、暗号資産の購入、売却、取引、その他いかなる取引の推奨、勧誘、または招待とみなされるべきではありません。暗号資産は価格変動が非常に大きく、損失が発生する可能性があります。WEEXのサービス、プロダクト、および関連イベントの提供状況は、地域によって異なる場合があります。お客様は、ご自身の参加が適用される現地の法令を遵守していることを自ら確認する責任を負うものとします。