Desarrollador afirma que se encontró una vulnerabilidad crítica de seguridad en daos.fun, basada en Solana
El desarrollador Shaw, que tiene unos 163.000 seguidores en X, afirmó que se encontró una vulnerabilidad crítica de seguridad en el programa de la red principal de daos.fun, una plataforma basada en Solana para lanzar fondos de inversión.
Shaw dijo que aplicó ingeniería inversa al programa de daos.fun, que antes era privado, reconstruyó un código que funciona de forma idéntica al original y lo publicó en GitHub.
Según los materiales que publicó Shaw, el programa reconstruido generó el mismo hash que el binario original que obtuvo Shaw, y la vulnerabilidad se identificó durante una revisión de seguridad. No se ha confirmado ningún caso de explotación de la falla ni ningún impacto actual en los activos de los usuarios.
Mientras tanto, daos.fun ha suspendido el mantenimiento de la plataforma y la creación de nuevas DAO y tokens, aunque los tokens existentes siguen disponibles para el comercio. También se sabe que el código publicado por Shaw no incluye una solución para la vulnerabilidad.
El desarrollador Shaw, que tiene unos 163.000 seguidores en X, afirmó que se encontró una vulnerabilidad crítica de seguridad en el programa de la red principal de daos.fun, una plataforma basada en Solana para lanzar fondos de inversión.
Shaw dijo que aplicó ingeniería inversa al programa de daos.fun, que antes era privado, reconstruyó un código que funciona de forma idéntica al original y lo publicó en GitHub.
Según los materiales que publicó Shaw, el programa reconstruido generó el mismo hash que el binario original que obtuvo Shaw, y la vulnerabilidad se identificó durante una revisión de seguridad. No se ha confirmado ningún caso de explotación de la falla ni ningún impacto actual en los activos de los usuarios.
Mientras tanto, daos.fun ha suspendido el mantenimiento de la plataforma y la creación de nuevas DAO y tokens, aunque los tokens existentes siguen disponibles para el comercio. También se sabe que el código publicado por Shaw no incluye una solución para la vulnerabilidad.