Marinade Finance DAO sufre un ataque de propuestas maliciosas, la vulnerabilidad ha sido reparada sin causar pérdidas

El 25 de septiembre, el protocolo de staking de Solana, Marinade Finance, sufrió un ataque en su DAO, donde los atacantes intentaron tomar el control de la gobernanza a través de dos propuestas maliciosas. Ambas propuestas fueron rechazadas por el comité del DAO, sin que se produjera ninguna transferencia de fondos, y los servicios de mSOL, Native Staking y SAM no se vieron afectados. Los atacantes aprovecharon una vulnerabilidad en el procedimiento de votación del DAO, lo que permitió que una pequeña cantidad de tokens MNDE se contara con un poder de voto mucho mayor al real, y presentaron una propuesta falsa llamada "MIP-23" para intentar reemplazar el procedimiento de votación, al mismo tiempo que presentaron otra propuesta para transferir los activos de la tesorería del DAO. El poder de voto real de los poseedores de MNDE superó las dos propuestas maliciosas, y el comité del DAO completó la votación en 6 horas, aproximadamente 4 días antes de la fecha de ejecución prevista de las propuestas. Marinade informó que la vulnerabilidad relacionada fue reparada esa misma noche y que las propuestas rechazadas no pueden ejecutarse nuevamente. Se llevará a cabo una reparación permanente del código, se agregarán medidas de seguridad para propuestas sensibles y se introducirá un mecanismo de análisis de propuestas impulsado por IA. El equipo ha notificado a los mantenedores de Realms DAO para ayudar a otros DAOs a prevenir riesgos similares.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.