Marinade Finance DAO von böswilligen Vorschlägen angegriffen, Schwachstelle behoben und kein Verlust entstanden

Am 25. September wurde das DAO des Solana-Staking-Protokolls Marinade Finance angegriffen. Der Angreifer versuchte, die Kontrolle über die Governance durch zwei böswillige Vorschläge zu übernehmen. Beide Vorschläge wurden vom DAO-Ausschuss abgelehnt, es gab keine Mittelübertragungen, und die Dienste mSOL, Native Staking und SAM waren nicht betroffen. Der Angreifer nutzte eine Schwachstelle im DAO-Abstimmungsverfahren, wodurch eine kleine Menge MNDE-Token mit einem weit über der tatsächlichen Anzahl liegenden Stimmrecht gezählt wurde. Zudem wurde ein gefälschter Vorschlag mit der Bezeichnung "MIP-23" eingereicht, um das Abstimmungsverfahren zu ersetzen, während gleichzeitig ein weiterer Vorschlag zur Übertragung von Vermögenswerten des DAO-Treasury eingereicht wurde. Die tatsächlichen Stimmrechte der MNDE-Inhaber überstiegen die beiden böswilligen Vorschläge, und der DAO-Ausschuss wies diese innerhalb von 6 Stunden zurück, etwa 4 Tage vor dem ursprünglich geplanten Ausführungszeitpunkt des Vorschlags. Marinade gab an, dass die betreffende Schwachstelle noch in derselben Nacht behoben wurde und die abgelehnten Vorschläge nicht erneut ausgeführt werden können. Zukünftig wird eine dauerhafte Codebehebung vorgenommen, um Sicherheitsmaßnahmen für sensible Vorschläge zu erhöhen und einen KI-gestützten Vorschlagsanalysemechanismus einzuführen. Das Team hat die Realms DAO-Wartenden informiert, um anderen DAOs zu helfen, ähnliche Risiken zu vermeiden.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.