Krytyczna luka w zabezpieczeniach odkryta w daos.fun opartym na Solanie

Programista Shaw zidentyfikował krytyczną lukę w zabezpieczeniach w programie mainnet daos.fun, platformy opartej na Solanie do uruchamiania funduszy inwestycyjnych. Shaw przeanalizował wcześniej prywatny program platformy, zrekonstruował kod, aby dopasować go do oryginału, a następnie opublikował go na GitHubie. Zrekonstruowany program wygenerował ten sam hash co oryginalny plik binarny, potwierdzając lukę podczas przeglądu zabezpieczeń. Nie zgłoszono żadnego wykorzystania luki ani wpływu na aktywa użytkowników. W odpowiedzi daos.fun zawiesił konserwację platformy oraz tworzenie nowych DAO i tokenów, podczas gdy istniejące tokeny pozostają dostępne do handlu. Opublikowany kod nie zawiera poprawki dla tej luki.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.