GoPlus: Ліквідний стейкінг-вault ListaDAO був атакований, і зловмисник використав логічну вразливість для крадіжки коштів

GoPlus Security опублікував аналіз, в якому зазначено, що контракт Ліквідного стейкінг вault ListaDAO був атакований через бізнес-логічну помилку. Зловмисник активував функцію розрахунку часток контракту Дивідендів під час передачі конкретних токенів, що вплинуло на логіку розподілу винагороди стейкінг-вault, в результаті чого було вкрадено велику кількість активів з контракту.

GoPlus Security нагадує, що ця логічна вразливість існує як у контрактах Ліквідного стейкінг-вault, так і в контрактах Дивідендів, і будь-який форк або повторно використана реалізація несе високий ризик експлуатації. Розробникам і проектам настійно рекомендується проводити перевірки та виправляти вразливості відповідно. Безпека смарт-контрактів не повинна покладатися на "однократні аудити."

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.