GoPlus: ListaDAO ліквідний стейкінг-пул був атакований, зловмисник скористався логічною вразливістю для крадіжки коштів
За інформацією ChainCatcher, GoPlus Security опублікувала аналіз, у якому йдеться про атаку на контракт Liquid Staking Vault від ListaDAO через недоліки бізнес-логіки. Під час переказу певних токенів зловмисник активував функцію обчислення частки у контракті Dividend, що вплинуло на логіку отримання винагород у стейкінговому сховищі, в результаті чого з контракту було викрадено значні активи.
GoPlus Security наголошує, що ця логічна уразливість присутня як у контракті Liquid Staking Vault, так і в Dividend, тому всі форки та повторне використання цієї реалізації супроводжуються високим ризиком експлуатації. Розробникам і проєктам настійно рекомендується перевірити та відповідно виправити уразливість. Безпека смарт-контрактів не повинна базуватися лише на "одноразовому аудиті".
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
Торгівля AI оживає: перед відкриттям американського ринку зростають акції виробників чипів пам’яті та оптоволоконного зв'язку, CoreWeave зростає на 17%, ціни на нафту стабілізувалися
Перед відкриттям американського фондового ринку акції CoreWeave зросли приблизно на 17%, оскільки доходи компанії за третій квартал перевищили очікування і було підвищено прогноз річних доходів. Акції виробників чипів пам’яті в основному зростають: SK Hynix додав близько 7%, SanDisk — близько 7%. Акції компаній оптоволоконного зв’язку також переважно зростають: Coherent — плюс 9%, Credo — плюс 8%, Lumentum — плюс 8%. Ф'ючерси на три основні американські фондові індекси також зростають: Nasdaq 100 — плюс 1,6%, S&P 500 — плюс 0,7%, Dow Jones — плюс 0,2%.
Ціни на криптовалюти
Більше
