Marinade: Saldırganlar oylama açığını kullanarak iki kötü niyetli teklif sundu, her ikisi de reddedildi.
BlockBeats haberine göre, 1 Ekim'de Marinade, 25 Eylül'de saldırganların Marinade DAO oylama prosedüründeki bir açığı kullanarak iki kötü niyetli teklifle DAO'yu ele geçirmeye çalıştığını bildirdi. Saldırganlar, yalnızca az miktarda MNDE token ile gerçek varlıklarının çok üzerinde oy hakkı elde edebildi ve sırasıyla sahte bir "MIP-23" teklifi sunarak DAO oylama prosedürünü değiştirmeye ve DAO hazine fonlarını transfer etmeye yönelik başka bir teklif vermeye çalıştı. Her iki teklif de sonuçta reddedildi, bu süreçte hiçbir fon transferi gerçekleşmedi ve mSOL, yerel staking işlemleri ve SAM etkilenmedi.
DAO'nun çok katmanlı yönetişim mekanizması bu saldırıyı engelledi. MNDE sahipleri daha önce her iki teklifin oylamasında çoğunluğu elde etmişti ve DAO komitesi anormalliği tespit ettikten sonra 6 saat içinde veto hakkını kullandı; ilgili tekliflerin planlanan yürürlük tarihine neredeyse 4 gün kalmıştı. O gece Marinade, açığın oy gücünü daha fazla artırmasını engelleyen bir düzeltme yayınladı. Reddedilen teklifler kalıcı olarak geçersiz hale gelecek ve bir daha yürütülemeyecek; DAO hazine fonları şu anda eksiksiz durumda ve MNDE sahiplerinin ek bir önlem almasına gerek yok.
Marinade, bir sonraki adımda kalıcı bir kod düzeltmesi uygulayacağını ve hassas yönetişim teklifleri için ek güvenlik önlemleri ekleyeceğini, ayrıca tüm yeni teklifleri incelemek üzere yapay zeka destekli bir analiz mekanizması getireceğini belirtti. Ayrıca ekip, diğer DAO'ların benzer açıkları önlemesine yardımcı olmak için Realms DAO bakım görevlilerini bilgilendirdi.
