Bitget App
Trade smarter
Acquista CryptoMercatiTradingPerpsStocksEarnAziendaIA e altro
GoPlus: ListaDAO vault di staking liquido è stato attaccato, l'attaccante ha sfruttato una vulnerabilità logica per rubare fondi

GoPlus: ListaDAO vault di staking liquido è stato attaccato, l'attaccante ha sfruttato una vulnerabilità logica per rubare fondi

ChaincatcherChaincatcher2026/04/16 13:54
Mostra l'originale

Secondo ChainCatcher, GoPlus Security ha pubblicato un'analisi affermando che il contratto della Liquid Staking Vault di ListaDAO è stato attaccato a causa di una vulnerabilità nella logica operativa. Durante il trasferimento di determinati token, l'attaccante ha attivato la funzione di calcolo delle quote del contratto Dividend, influenzando così la logica di distribuzione delle ricompense della vault, riuscendo infine a sottrarre un'enorme quantità di asset dal contratto.

GoPlus Security segnala che questa vulnerabilità logica è presente sia nei contratti Liquid Staking Vault che Dividend e che qualsiasi fork o riutilizzo dell'implementazione comporta un rischio elevato di sfruttamento. Si raccomanda vivamente agli sviluppatori e ai progetti di effettuare controlli approfonditi e correggere la falla di conseguenza. La sicurezza degli smart contract non dovrebbe dipendere da una "verifica una tantum".

0
0

Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.

PoolX: Blocca per guadagnare
Almeno il 12% di APR. Sempre disponibile, ottieni sempre un airdrop.
Blocca ora!

Ti potrebbe interessare anche

Il caso di risarcimento per monopolio della tecnologia pubblicitaria di Google (GOOGL.US) è stato approvato: gli editori possono richiedere oltre 3.2 miliardi di dollari di indennizzo.

Google sta affrontando una causa legale per monopolio della tecnologia pubblicitaria, con una richiesta di risarcimento da 3.2 miliardi di dollari.

智通财经•2026/10/02 02:12

Anthropic dovrebbe tenere il Investor Day prima dell’IPO il 14 ottobre, puntando alla quotazione in novembre.

Secondo quanto riferito, man mano che si avvicina la data di quotazione in borsa, Anthropic prevede di organizzare un Investor Day pre-IPO.

智通财经•2026/10/02 01:41

Google affronta una richiesta di risarcimento per monopolio della tecnologia pubblicitaria superiore a 3,2 miliardi di dollari; gli editori ottengono l'autorizzazione a procedere con il processo davanti a una giuria

Un giudice federale di New York ha stabilito che USA Today, Daily Mail e un gruppo collettivo di circa 5000 editori possono rispettivamente richiedere 900 millions, 600 millions e 1.7 billions di risarcimento. Nella sentenza, il giudice ha respinto l'obiezione di Google riguardo al calcolo degli importi dei danni. Google ha dichiarato che il giudice ha anche respinto alcune richieste di risarcimento avanzate dagli editori relativamente a un altro strumento di acquisto pubblicitario e che difenderà le restanti cause in tribunale.

华尔街见闻•2026/10/02 01:16

Nike (NKE.US) ha registrato ricavi di 11.2 miliardi di dollari nel primo trimestre, continuando la ristrutturazione delle attività.

Nike ha pubblicato il rapporto finanziario del primo trimestre dell'anno fiscale 2027.

智通财经•2026/10/02 01:06