跳到主要內容
727財經
繁體中文

Marinade 稱攻擊者利用 DAO 投票漏洞提交惡意提案,未致資金損失

Solana 質押協議 Marinade 披露,9 月 25 日有攻擊者利用 DAO 投票程序漏洞,使少量 MNDE 被計算為遠高於實際數量的投票權,並提交兩項惡意提案:一項偽造「MIP-23」試圖替換投票程序,另一項試圖轉移 DAO 國庫資金。Marinade 表示,MNDE 持有人當時已在投票中壓過兩項提案,DAO Council 又在約 6 小時內行使否決權,距離提案可執行時間仍有近 4 天,因此沒有資金被轉移,mSOL、Native Staking 與 SAM 均未受影響。團隊已部署臨時修復阻止投票權膨脹,並將繼續推出永久代碼修復及更嚴格的敏感提案保護機制。

相關資訊

  1. CZ:幣安以自有資產負債表彌補被盜損失,未借款或出售資產

  2. 幣安被盜後據悉上調部分做市商返傭激勵

  3. 巴西交易所Mercado Bitcoin稱將承擔4000萬美元被盜損失

  4. 俄羅斯主要雲服務商遭網絡攻擊,或致近50萬個網站訪問異常

  5. 數據:此前買入2.76萬枚ETH的地址疑與歐盟實體被盜事件有關