Nhà phát triển cho biết phát hiện lỗ hổng bảo mật nghiêm trọng trong daos.fun dựa trên Solana
Nhà phát triển Shaw, người có khoảng 163.000 người theo dõi trên X, tuyên bố đã phát hiện một lỗ hổng bảo mật nghiêm trọng trong chương trình mainnet của daos.fun, nền tảng dựa trên Solana dùng để ra mắt các quỹ đầu tư.
Shaw cho biết mình đã dịch ngược chương trình trước đây được giữ kín của daos.fun, tái tạo mã chạy giống hệt bản gốc và đăng tải lên GitHub.
Theo tài liệu Shaw công bố, chương trình được tái tạo tạo ra cùng mã băm với tệp nhị phân gốc mà Shaw thu thập được, và lỗ hổng được phát hiện trong quá trình đánh giá bảo mật. Chưa có trường hợp nào cho thấy lỗ hổng bị khai thác, cũng như chưa xác nhận có ảnh hưởng hiện tại nào đến tài sản của người dùng.
Trong khi đó, daos.fun đã tạm ngừng bảo trì nền tảng và việc tạo DAO cũng như token mới, còn các token hiện có vẫn được giao dịch. Được biết, mã Shaw đăng tải cũng chưa bao gồm bản sửa lỗi cho lỗ hổng này.
Nhà phát triển Shaw, người có khoảng 163.000 người theo dõi trên X, tuyên bố đã phát hiện một lỗ hổng bảo mật nghiêm trọng trong chương trình mainnet của daos.fun, nền tảng dựa trên Solana dùng để ra mắt các quỹ đầu tư.
Shaw cho biết mình đã dịch ngược chương trình trước đây được giữ kín của daos.fun, tái tạo mã chạy giống hệt bản gốc và đăng tải lên GitHub.
Theo tài liệu Shaw công bố, chương trình được tái tạo tạo ra cùng mã băm với tệp nhị phân gốc mà Shaw thu thập được, và lỗ hổng được phát hiện trong quá trình đánh giá bảo mật. Chưa có trường hợp nào cho thấy lỗ hổng bị khai thác, cũng như chưa xác nhận có ảnh hưởng hiện tại nào đến tài sản của người dùng.
Trong khi đó, daos.fun đã tạm ngừng bảo trì nền tảng và việc tạo DAO cũng như token mới, còn các token hiện có vẫn được giao dịch. Được biết, mã Shaw đăng tải cũng chưa bao gồm bản sửa lỗi cho lỗ hổng này.