Desenvolvedor afirma que encontrou uma falha crítica de segurança em daos.fun, plataforma baseada em Solana
O desenvolvedor Shaw, que tem cerca de 163.000 seguidores no X, afirmou que foi encontrada uma vulnerabilidade crítica de segurança no programa da rede principal do daos.fun, uma plataforma baseada em Solana para lançar fundos de investimento.
Shaw afirmou ter feito engenharia reversa do programa do daos.fun, que antes era privado, reconstruído um código que funciona de forma idêntica ao original e publicado esse código no GitHub.
De acordo com os materiais divulgados por Shaw, o programa reconstruído gerou o mesmo hash que o binário original obtido por Shaw, e a vulnerabilidade foi identificada durante uma análise de segurança. Não foi confirmado nenhum caso de exploração da falha nem qualquer impacto atual sobre os ativos dos usuários.
Enquanto isso, o daos.fun suspendeu a manutenção da plataforma e a criação de novas DAOs e tokens, enquanto os tokens existentes continuam disponíveis para negociação. Também se sabe que o código publicado por Shaw não inclui uma correção para a vulnerabilidade.
O desenvolvedor Shaw, que tem cerca de 163.000 seguidores no X, afirmou que foi encontrada uma vulnerabilidade crítica de segurança no programa da rede principal do daos.fun, uma plataforma baseada em Solana para lançar fundos de investimento.
Shaw afirmou ter feito engenharia reversa do programa do daos.fun, que antes era privado, reconstruído um código que funciona de forma idêntica ao original e publicado esse código no GitHub.
De acordo com os materiais divulgados por Shaw, o programa reconstruído gerou o mesmo hash que o binário original obtido por Shaw, e a vulnerabilidade foi identificada durante uma análise de segurança. Não foi confirmado nenhum caso de exploração da falha nem qualquer impacto atual sobre os ativos dos usuários.
Enquanto isso, o daos.fun suspendeu a manutenção da plataforma e a criação de novas DAOs e tokens, enquanto os tokens existentes continuam disponíveis para negociação. Também se sabe que o código publicado por Shaw não inclui uma correção para a vulnerabilidade.