Marinade披露DAO投票漏洞：攻击者提交恶意提案但未造成资金损失

深潮 TechFlow 消息，10 月 01 日，Solana 质押协议 Marinade 披露，9月 25 日有攻击者利用 DAO 投票程序漏洞，使少量 MNDE 被计算为远高于实际数量的投票权，并据此提交两项恶意提案。其中一项伪造“MIP-23”提案，试图替换投票程序；另一项则试图转移 DAO 国库资金。

Marinade 表示，MNDE 持有人随后否决了两项提案，DAO Council 也在约 6 小时内行使否决权。当时距离提案可执行时间仍有近 4 天，因此未发生资金转移。mSOL、Native Staking及 SAM 均未受到影响。

团队目前已部署临时修复，以阻止投票权被异常放大，并将继续推出永久代码修复及更严格的敏感提案保护机制。