Solana 質押協議 Marinade 披露,9 月 25 日有攻擊者利用 DAO 投票程序漏洞,使少量 MNDE 被計算為遠高於實際數量的投票權,並提交兩項惡意提案:一項偽造「MIP-23」試圖替換投票程序,另一項試圖轉移 DAO 國庫資金。Marinade 表示,MNDE 持有人當時已在投票中壓過兩項提案,DAO Council 又在約 6 小時內行使否決權,距離提案可執行時間仍有近 4 天,因此沒有資金被轉移,mSOL、Native Staking 與 SAM 均未受影響。團隊已部署臨時修復阻止投票權膨脹,並將繼續推出永久代碼修復及更嚴格的敏感提案保護機制。
Marinade 稱攻擊者利用 DAO 投票漏洞提交惡意提案,未致資金損失
相關資訊
國家信息安全漏洞共享平台發佈PHP漏洞修復建議公告:信息系統運營單位應全面梳理網絡資產
PA日報 | 美股下周迎財報高峰與美聯儲議息,硬件錢包Keystone官網遭未授權訪問
下周美國三季度GDP與9月PCE同日公佈,美聯儲利率決議及三大雲巨頭財報來襲,AI行情面臨考驗。幣安將上線PREDICT USDT永續合約盤前交易,Keystone官網遭攻擊洩露用戶信息,Initia披露MoveVM漏洞...
慢霧:Yapeswap遭攻擊損失約2.19萬美元,攻擊者憑極低投票權奪取關鍵權限
CoinDCX:舊錢包基礎設施遭攻擊損失的1599萬USDT由公司承擔,用戶資金安全
Electrum披露已遭在野利用的高危漏洞,已有用戶資金受損