跳到主要內容
愛酷財經數位資產 · 市場觀察
繁體中文
研究導覽
愛酷財經

主導航

主導航

數位資產 · 市場觀察

Marinade Finance:DAO遭惡意提案攻擊,漏洞已修復且未造成資金損失

PANews 10月1日消息,Solana質押協議Marinade Finance表示,9月25日其DAO遭遇攻擊者試圖通過兩項惡意提案奪取治理控制權,但兩項提案均已被DAO委員會否決,未有資金轉移,mSOL、Native Staking及SAM服務均未受到影響。

攻擊者利用DAO投票程序中的漏洞,使少量MNDE代幣被計入遠高於實際數量的投票權,並提交了一項偽造的「MIP-23」提案,試圖替換投票程序,同時提交另一項提案以轉移DAO金庫資產。據悉,MNDE持有者的實際投票權已超過兩項惡意提案,DAO委員會也在6小時內完成否決,距離提案原定執行時間仍提前約4天。Marinade表示,相關漏洞已於當晚修復,已被否決的提案無法再次執行。

Marinade稱,後續將進行永久性代碼修復,為敏感提案增加額外安全措施,並引入AI驅動的提案分析機制。同時,該團隊已通知Realms DAO維護者,以幫助其他DAO防範類似風險。

相關資訊

  1. 國家信息安全漏洞共享平台發佈PHP漏洞修復建議公告:信息系統運營單位應全面梳理網絡資產

    PANews
  2. PA日報 | 美股下周迎財報高峰與美聯儲議息,硬件錢包Keystone官網遭未授權訪問

    下周美國三季度GDP與9月PCE同日公佈,美聯儲利率決議及三大雲巨頭財報來襲,AI行情面臨考驗。幣安將上線PREDICT USDT永續合約盤前交易,Keystone官網遭攻擊洩露用戶信息,Initia披露MoveVM漏洞...

    PANews
  3. 慢霧:Yapeswap遭攻擊損失約2.19萬美元,攻擊者憑極低投票權奪取關鍵權限

    PANews
  4. CoinDCX:舊錢包基礎設施遭攻擊損失的1599萬USDT由公司承擔,用戶資金安全

    PANews
  5. Electrum披露已遭在野利用的高危漏洞,已有用戶資金受損

    PANews