治理警报：DAO投票程序漏洞引发安全危机

近日，Solana生态知名流动性质押协议Marinade向社区披露了一起针对其去中心化自治组织（DAO）治理系统的安全事件。事件发生在9月25日，攻击者成功利用了一个存在于DAO投票程序中的技术漏洞。

攻击手法：被异常放大的投票权

此次攻击的核心在于投票权计算逻辑的缺陷。攻击者利用该漏洞，使得其持有的少量治理代币MNDE在投票时被系统计为远高于实际数量的投票权。凭借这种被非法放大的影响力，攻击者随后向DAO提交了两项具有高度破坏性的提案。

  • 第一项提案（伪造MIP-23）：伪装成常规的改进提案，其真实目的是替换整个DAO的投票程序，为攻击者后续长期控制治理权铺路。
  • 第二项提案：更为直接，试图将DAO国库中的资金转移至攻击者控制的地址。

社区防御：快速响应化解风险

尽管攻击来势汹汹，但Marinade社区的防御机制发挥了关键作用。治理代币MNDE的持有人率先行动，通过投票否决了这两项恶意提案。紧接着，DAO理事会在提案被否决后的约6小时内，正式行使了否决权，为资金安全上了双保险。

由于社区的快速反应，从提案提交到其可能被执行的窗口期（近4天）内，威胁被彻底清除。Marinade官方确认，此次事件未导致任何资金转移，用户持有的mSOL、通过协议进行的原生质押以及SAM资产均未受到任何影响。

后续措施：从临时修补到永久方案

事件发生后，Marinade技术团队迅速采取行动。目前，一个旨在阻止投票权异常放大的临时修复方案已经部署上线，有效防止了同类攻击的再次发生。团队同时承诺，将尽快开发和推出一个彻底的、永久性的代码修复，从根本上堵住这一漏洞，以巩固其治理系统的长期安全。

这起事件再次凸显了DeFi领域中DAO治理安全的重要性。它不仅考验着协议的代码健壮性，更考验着社区的警觉性和应急响应能力。Marinade此次有惊无险的经历，为整个行业提供了一个应对治理攻击的参考案例。