Marinade Finance：DAO遭恶意提案攻击，漏洞已修复且未造成资金损失

Solana质押协议Marinade Finance表示，9月25日其DAO遭遇攻击者试图通过两项恶意提案夺取治理控制权，但两项提案均已被DAO委员会否决，未有资金转移，mSOL、Native Staking及SAM服务均未受到影响。

攻击者利用DAO投票程序中的漏洞，使少量MNDE代币被计入远高于实际数量的投票权，并提交了一项伪造的“MIP-23”提案，试图替换投票程序，同时提交另一项提案以转移DAO金库资产。据悉，MNDE持有者的实际投票权已超过两项恶意提案，DAO委员会也在6小时内完成否决，距离提案原定执行时间仍提前约4天。Marinade表示，相关漏洞已于当晚修复，已被否决的提案无法再次执行。

Marinade称，后续将进行永久性代码修复，为敏感提案增加额外安全措施，并引入AI驱动的提案分析机制。同时，该团队已通知Realms DAO维护者，以帮助其他DAO防范类似风险。