Marinade: ผู้โจมตีใช้ช่องโหว่การโหวตยื่นข้อเสนอที่เป็นอันตรายสองข้อ ซึ่งถูกปฏิเสธทั้งคู่แล้ว

ข่าว BlockBeats เมื่อวันที่ 1 ตุลาคม Marinade โพสต์ข้อความระบุว่า เมื่อวันที่ 25 กันยายน ผู้โจมตีใช้ช่องโหว่ในกระบวนการลงคะแนนของ Marinade DAO พยายามควบคุม DAO ผ่านข้อเสนอที่เป็นอันตรายสองฉบับ ผู้โจมตีใช้เพียงโทเค็น MNDE จำนวนเล็กน้อยก็สามารถได้รับสิทธิ์ลงคะแนนที่สูงกว่าการถือครองจริงอย่างมาก และได้ยื่นข้อเสนอ "MIP-23" ปลอมเพื่อพยายามเปลี่ยนกระบวนการลงคะแนนของ DAO รวมถึงข้อเสนออีกฉบับเพื่อโอนย้ายเงินทุนจากคลังของ DAO ข้อเสนอทั้งสองฉบับถูกปฏิเสธในที่สุด ไม่มีเงินทุนใดถูกโอนย้ายในช่วงเวลาดังกล่าว mSOL ธุรกิจการสเตกแบบเนทีฟ และ SAM ไม่ได้รับผลกระทบใดๆ

กลไกการกำกับดูแลหลายชั้นของ DAO สามารถหยุดยั้งการโจมตีครั้งนี้ได้ ผู้ถือ MNDE ก่อนหน้านี้มีเสียงข้างมากในการลงคะแนนข้อเสนอทั้งสองฉบับ คณะกรรมการ DAO เมื่อตรวจพบความผิดปกติได้ใช้สิทธิ์ยับยั้งภายใน 6 ชั่วโมง ซึ่งยังเหลือเวลาอีกเกือบ 4 วันก่อนถึงกำหนดเวลาดำเนินการของข้อเสนอที่เกี่ยวข้อง ในคืนนั้น Marinade ได้เผยแพร่โปรแกรมแก้ไขเพื่อหยุดยั้งช่องโหว่ไม่ให้ขยายสิทธิ์ลงคะแนนต่อไป ข้อเสนอที่ถูกปฏิเสธจะสิ้นผลอย่างถาวร ไม่สามารถดำเนินการได้อีก เงินทุนในคลังของ DAO ขณะนี้ยังคงครบถ้วน ผู้ถือ MNDE ไม่จำเป็นต้องดำเนินการใดๆ เพิ่มเติม

Marinade ระบุว่า ขั้นตอนต่อไปจะดำเนินการแก้ไขโค้ดอย่างถาวร และเพิ่มมาตรการรักษาความปลอดภัยเพิ่มเติมสำหรับข้อเสนอด้านการกำกับดูแลที่มีความอ่อนไหว พร้อมทั้งนำกลไกการวิเคราะห์ที่ขับเคลื่อนด้วย AI มาใช้ตรวจสอบข้อเสนอใหม่ทั้งหมด นอกจากนี้ ทีมงานได้แจ้งผู้ดูแล Realms DAO เพื่อช่วยให้ DAO อื่นๆ ป้องกันช่องโหว่ในลักษณะเดียวกัน