GoPlus: Ang liquidity staking vault ng ListaDAO ay naatake, ginamit ng umaatake ang isang logic bug upang magnakaw ng pondo

Ayon sa ChainCatcher, naglabas ng pagsusuri ang GoPlus Security na nagsasabing ang kontrata ng Liquid Staking Vault ng ListaDAO ay na-atake dahil sa depekto sa business logic. Na-trigger ng attacker ang function ng pagkalkula ng bahagi ng Dividend contract habang nagpapadala ng partikular na token, na nakaapekto sa mekanismo ng pagtanggap ng reward sa staking vault at tuluyang ninakaw ang malaking halaga ng asset mula sa kontrata.

Nagpaalala ang GoPlus Security na umiiral ang naturang logic vulnerability parehong sa Liquid Staking Vault at Dividend na mga kontrata, kaya may mataas na risk ng pag-abuso sa anumang fork o reuse. Mahigpit nilang inirerekomenda sa mga developer at proyekto na magsagawa ng audit at ayusin agad ang bug. Hindi dapat umasa ang smart contract security sa "one-time audit" lamang.