Solana 質押協議 Marinade 披露,9 月 25 日有攻擊者利用 DAO 投票程序漏洞,使少量 MNDE 被計算為遠高於實際數量的投票權,並提交兩項惡意提案:一項偽造「MIP-23」試圖替換投票程序,另一項試圖轉移 DAO 國庫資金。Marinade 表示,MNDE 持有人當時已在投票中壓過兩項提案,DAO Council 又在約 6 小時內行使否決權,距離提案可執行時間仍有近 4 天,因此沒有資金被轉移,mSOL、Native Staking 與 SAM 均未受影響。團隊已部署臨時修復阻止投票權膨脹,並將繼續推出永久代碼修復及更嚴格的敏感提案保護機制。
文章 / CoinGlass 快訊