GoPlus : Le coffre de mise en staking de liquidité de ListaDAO a été attaqué, et l’attaquant a exploité une vulnérabilité logique pour voler des fonds

GoPlus Security a publié une analyse indiquant que le Liquid Staking Le contrat Vault de ListaDAO a été attaqué en raison d'un défaut de logique commerciale. L'attaquant a déclenché la fonction de calcul de partage du contrat Dividend lors du transfert de jetons spécifiques, ce qui a affecté la logique de distribution des récompenses du coffre de mise en jeu, volant finalement une grande quantité de actifs du contrat.

GoPlus Security rappelle que cette vulnérabilité logique existe à la fois dans le Liquid Staking Vault et dans les contrats de dividendes, et que toute fork-149">fourchette ou réutilisée comporte un risque élevé d'exploitation. Il est fortement conseillé aux développeurs et aux projets de procéder à des examens et de corriger les vulnérabilités en conséquence. contrat intelligent La sécurité ne devrait pas reposer sur des « audits ponctuels ».

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.