Marinade Finance DAO ถูกโจมตีด้วยข้อเสนอที่เป็นอันตราย แก้ไขช่องโหว่แล้วไม่มีการสูญเสีย

เมื่อวันที่ 25 กันยายน โปรโตคอลการ staking ของ Solana อย่าง Marinade Finance DAO ถูกโจมตี โดยผู้โจมตีพยายามที่จะเข้ายึดอำนาจการบริหารผ่านข้อเสนอที่เป็นอันตรายสองข้อ ข้อเสนอทั้งสองถูกคณะกรรมการ DAO ปฏิเสธ ไม่มีการโอนเงิน และบริการ mSOL, Native Staking และ SAM ไม่ได้รับผลกระทบ ผู้โจมตีใช้ช่องโหว่ในกระบวนการลงคะแนนของ DAO ทำให้ MNDE โทเค็นจำนวนเล็กน้อยถูกนับรวมในสิทธิการลงคะแนนที่สูงกว่าจำนวนจริงมาก และได้ส่งข้อเสนอปลอม "MIP-23" เพื่อพยายามเปลี่ยนกระบวนการลงคะแนน พร้อมกับส่งข้อเสนออีกข้อเพื่อโอนสินทรัพย์ของคลัง DAO สิทธิการลงคะแนนที่แท้จริงของผู้ถือ MNDE สูงกว่าข้อเสนอที่เป็นอันตรายทั้งสองข้อ คณะกรรมการ DAO ใช้เวลาเพียง 6 ชั่วโมงในการปฏิเสธข้อเสนอ โดยมีการปฏิเสธก่อนเวลาที่กำหนดประมาณ 4 วัน Marinade ระบุว่าช่องโหว่ที่เกี่ยวข้องได้รับการแก้ไขในคืนเดียวกัน ข้อเสนอที่ถูกปฏิเสธไม่สามารถดำเนินการได้อีก ทีมงานจะทำการแก้ไขโค้ดอย่างถาวร เพิ่มมาตรการความปลอดภัยสำหรับข้อเสนอที่ละเอียดอ่อน และนำกลไกการวิเคราะห์ข้อเสนอที่ขับเคลื่อนด้วย AI มาใช้ ทีมงานได้แจ้งผู้ดูแล Realms DAO เพื่อช่วยเหลือ DAO อื่น ๆ ในการป้องกันความเสี่ยงที่คล้ายกัน

เนื้อหานี้จัดทำขึ้นเพื่อวัตถุประสงค์ด้านการให้ข้อมูลทั่วไปเท่านั้น และไม่ถือเป็นคำแนะนำด้านการเงิน การลงทุน กฎหมาย หรือภาษี อีเวนต์ รีวอร์ด โปรโมชันออนไลน์ หรือข้อมูลที่เกี่ยวข้องใดๆ ที่กล่าวถึงในที่นี้ ไม่ควรถือเป็นคำแนะนำ การชักชวน หรือคำเชิญชวนให้ซื้อ ขาย เทรด หรือดำเนินการอื่นใดเกี่ยวกับสินทรัพย์คริปโต สินทรัพย์คริปโตมีความผันผวนสูงและอาจส่งผลให้เกิดการขาดทุน ความพร้อมให้บริการของบริการ ผลิตภัณฑ์ และอีเวนต์ที่เกี่ยวข้องของ WEEX อาจแตกต่างกันไปตามภูมิภาค คุณมีหน้าที่ตรวจสอบให้แน่ใจว่าการเข้าร่วมของคุณเป็นไปตามกฎหมายและข้อบังคับท้องถิ่นที่ใช้บังคับ