跳到主要內容
727財經
繁體中文

Marinade Finance:DAO遭惡意提案攻擊,漏洞已修復且未造成資金損失

PANews 10月1日消息,Solana質押協議Marinade Finance表示,9月25日其DAO遭遇攻擊者試圖通過兩項惡意提案奪取治理控制權,但兩項提案均已被DAO委員會否決,未有資金轉移,mSOL、Native Staking及SAM服務均未受到影響。

攻擊者利用DAO投票程序中的漏洞,使少量MNDE代幣被計入遠高於實際數量的投票權,並提交了一項偽造的「MIP-23」提案,試圖替換投票程序,同時提交另一項提案以轉移DAO金庫資產。據悉,MNDE持有者的實際投票權已超過兩項惡意提案,DAO委員會也在6小時內完成否決,距離提案原定執行時間仍提前約4天。Marinade表示,相關漏洞已於當晚修復,已被否決的提案無法再次執行。

Marinade稱,後續將進行永久性代碼修復,為敏感提案增加額外安全措施,並引入AI驅動的提案分析機制。同時,該團隊已通知Realms DAO維護者,以幫助其他DAO防範類似風險。

相關資訊

  1. 幣安被盜後據悉上調部分做市商返傭激勵

  2. 巴西交易所Mercado Bitcoin稱將承擔4000萬美元被盜損失

  3. 俄羅斯主要雲服務商遭網絡攻擊,或致近50萬個網站訪問異常

  4. 數據:此前買入2.76萬枚ETH的地址疑與歐盟實體被盜事件有關

  5. 十年盜走118億美元,朝鮮如何成為加密世界頭號掠食者?

    2017 至 2026 年,Lazarus 及朝鮮關聯黑客涉及 37 起加密盜竊案,估值約 118.17 億美元。從假招聘 PDF 攻破 Ronin,到滲透 Safe{Wallet} 盜走 Bybit 15 億美元,再到幣安 9...