GoPlus: ListaDAO Vault Liquiditas mengalami serangan, penyerang memanfaatkan celah logika untuk mencuri dana
Menurut laporan dari ChainCatcher, GoPlus Security merilis analisis yang menyatakan bahwa smart contract Liquid Staking Vault milik ListaDAO telah diserang karena cacat pada logika bisnisnya. Penyerang memicu fungsi perhitungan kepemilikan di kontrak Dividend saat mentransfer token tertentu, sehingga mempengaruhi logika klaim reward pada staking vault dan akhirnya mencuri sejumlah besar aset dari kontrak tersebut.
GoPlus Security mengingatkan bahwa celah logika ini juga terdapat pada kedua kontrak, yaitu Liquid Staking Vault dan Dividend. Setiap implementasi yang melakukan fork atau reuse juga berisiko tinggi untuk dieksploitasi. Pengembang dan proyek sangat dianjurkan untuk melakukan audit serta segera memperbaiki celah keamanan tersebut. Keamanan smart contract tidak boleh hanya bergantung pada “satu kali audit”.
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
Para pedagang bertaruh pada kenaikan imbal hasil obligasi AS, posisi short yang meningkat mendorong naiknya biaya repo
Taruhan short pada obligasi pemerintah terus meningkat, menyebabkan kenaikan biaya pinjaman repo.
Produsen Barbie, Mattel, melonjak 19%! Mendapatkan minat akuisisi dari Authentic dengan tawaran lebih dari $20 per saham.
Menurut laporan media, Authentic Brands Group telah secara pribadi menghubungi Mattel untuk mendiskusikan tawaran akuisisi, dengan harga penawaran kemungkinan lebih dari $20 per saham, sehingga total valuasi mencapai sekitar $6 miliar atau lebih tinggi. Namun, tidak ada jaminan bahwa kesepakatan akan tercapai antara kedua belah pihak, dan CEO baru Mattel akan segera menjabat, sehingga strategi perusahaannya belum jelas dan dapat membuat transaksi menjadi lebih kompleks.
Harga kripto
Lainnya
