未造成资金损失，Marinade Finance DAO遭恶意提案攻击且漏洞已修复

Odaily星球日报讯 Marinade Finance cho biết vào ngày 25 tháng 9, DAO của họ đã bị kẻ tấn công nhắm vào thông qua hai đề xuất độc hại nhằm chiếm quyền kiểm soát quản trị, nhưng cả hai đề xuất đều bị Ủy ban DAO bác bỏ, không có chuyển tiền nào xảy ra, các dịch vụ mSOL, Native Staking và SAM đều không bị ảnh hưởng. Kẻ tấn công đã lợi dụng lỗ hổng trong quy trình bỏ phiếu của DAO, khiến một lượng nhỏ token MNDE được tính thành quyền biểu quyết cao hơn nhiều so với thực tế, và gửi đề xuất giả mạo "MIP-23" nhằm thay thế quy trình bỏ phiếu; đồng thời gửi một đề xuất khác nhằm chuyển tài sản từ kho bạc DAO. Quyền biểu quyết thực tế của các holder MNDE đã vượt qua cả hai đề xuất độc hại, Ủy ban DAO đã hoàn tất việc bác bỏ trong vòng 6 giờ, sớm hơn khoảng 4 ngày so với thời gian thực thi dự kiến ban đầu của đề xuất.