PANews 10月1日消息,Solana質押協議Marinade Finance表示,9月25日其DAO遭遇攻擊者試圖通過兩項惡意提案奪取治理控制權,但兩項提案均已被DAO委員會否決,未有資金轉移,mSOL、Native Staking及SAM服務均未受到影響。
攻擊者利用DAO投票程序中的漏洞,使少量MNDE代幣被計入遠高於實際數量的投票權,並提交了一項偽造的「MIP-23」提案,試圖替換投票程序,同時提交另一項提案以轉移DAO金庫資產。據悉,MNDE持有者的實際投票權已超過兩項惡意提案,DAO委員會也在6小時內完成否決,距離提案原定執行時間仍提前約4天。Marinade表示,相關漏洞已於當晚修復,已被否決的提案無法再次執行。
Marinade稱,後續將進行永久性代碼修復,為敏感提案增加額外安全措施,並引入AI驅動的提案分析機制。同時,該團隊已通知Realms DAO維護者,以幫助其他DAO防範類似風險。