Pesquisador alega vulnerabilidade crítica em contrato daosfun na Solana
O pesquisador @shawmakesmagic alega ter reconstruído o contrato daosfun por engenharia reversa, a partir dos dados na blockchain, e encontrado uma vulnerabilidade crítica no programa em produção na mainnet da Solana. O aviso não traz detalhes técnicos, correção ou sinais de exploração. Usuários do protocolo devem acompanhar canais oficiais e agir com cautela em novas interações com o contrato.
O que aconteceu
Um pesquisador afirma ter reconstruído o contrato daosfun por engenharia reversa, a partir da blockchain da Solana, e encontrado uma vulnerabilidade crítica no programa em produção na mainnet. O aviso foi feito em rede social e não traz detalhes técnicos. Não há correção conhecida nem sinais de exploração divulgados.
Por que importa
Se a falha for real, fundos ou operações ligados ao contrato na mainnet podem ficar em risco. O caso também mostra que contratos sem código público podem ser reconstruídos por terceiros, o que amplia a exposição de falhas internas.
O que fazer
Acompanhar os canais oficiais do protocolo. Tratar novas interações com o contrato daosfun com cautela até uma posição oficial ou correção.
Para o time técnico
- Afetados
- Contrato daosfun (programa Solana em produção na mainnet) · Programa daosfun implantado na mainnet da Solana.
- Exploração
- Nenhuma exploração relatada nas fontes. A existência da vulnerabilidade é alegação do pesquisador @shawmakesmagic, sem detalhes técnicos.
- Correção
- Nenhuma correção ou mitigação divulgada nas fontes.
- Vetor
- Programa daosfun na mainnet da Solana. Tipo de falha e condição de exploração não divulgados. O pesquisador obteve o código a partir dos bytes do programa na própria blockchain, sem código-fonte público.
- Mais detalhes
- O pesquisador afirma ter gerado uma versão open source byte idêntica ao contrato e conclui que qualquer smart contract pode ser submetido a engenharia reversa, o que elimina a segurança por obscuridade. A divulgação foi feita em tweet, sem CVE, versão ou detalhes técnicos.
Linha do tempo
Pesquisador relata vulnerabilidade crítica no contrato daosfun em produção na mainnet da Solana.
Fontes 1 fonte
- @shawmakesmagic @shawmakesmagic
