Marinade Finance DAO подвергся атаке с вредоносными предложениями, уязвимость исправлена, убытков не было

25 сентября DAO протокола стейкинга Solana Marinade Finance подвергся атаке, злоумышленники пытались захватить контроль над управлением через два вредоносных предложения. Оба предложения были отклонены комитетом DAO, средства не были переведены, mSOL, Native Staking и услуги SAM не пострадали. Злоумышленники использовали уязвимость в процедуре голосования DAO, что позволило небольшому количеству токенов MNDE быть учтенным с голосами, значительно превышающими фактическое количество, и подали поддельное предложение "MIP-23", пытаясь заменить процедуру голосования, одновременно подав другое предложение о переводе активов казны DAO. Фактические права голоса держателей MNDE превышали два вредоносных предложения, комитет DAO отклонил их в течение 6 часов, за 4 дня до запланированного времени выполнения предложений. Marinade сообщила, что соответствующая уязвимость была исправлена в тот же вечер, отклоненные предложения не могут быть выполнены повторно. В дальнейшем будет проведено постоянное исправление кода, добавлены меры безопасности для чувствительных предложений и внедрен механизм анализа предложений на основе ИИ. Команда уведомила кураторов Realms DAO, чтобы помочь другим DAO предотвратить аналогичные риски.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.