GoPlus:ListaDAOの流動性ステーキン グボールトが攻撃され、攻撃者はロジックの脆弱性を利用して資金を盗みました
ChainCatcherの報道によると、GoPlus Securityが分析を発表し、ListaDAOの流動性ステーキング金庫(Liquid Staking Vault)コントラクトが、ビジネスロジックの欠陥により攻撃を受けたと述べました。攻撃者は特定のトークンを送金する際にDividendコントラクトのシェア計算関数をトリガーし、ステーキング金庫の報酬受取ロジックに影響を及ぼし、最終的にコントラクトから多額の資産を盗み出しました。
GoPlus Securityは、このロジックの脆弱性はLiquid Staking VaultおよびDividendの両方のコントラクトに存在しており、どんなフォークや再利用された実装も非常に高い悪用リスクがあると注意喚起しています。開発者やプロジェクトには監査の実施と速やかな脆弱性修正を強く推奨します。スマートコントラクトのセキュリティは「一度きりの監査」に依存すべきではありません。
免責事項:本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。
こちらもいかがですか?
お金があっても手に入らない!需給バランスの悪化でインジウムリンの史上最大の価格高騰が発生
AIによる算力需要の急増により、磷化铟(InP)基板およびエピタキシャルウェハの深刻な需要過剰が生じており、第4四半期の価格上昇率は10%を超え、過去最大の単回上昇幅となる見込みで、すでに複数回連続して値上げが行われています。上流の基板生産能力のボトルネックは短期間で解決できず、供給と需要のバランスが短期的に改善することは困難で す。サプライヤーは、値上げを受け入れても、必ずしも商品が手に入るわけではないと率直に述べています。
Brian Armstrongは、bitcoinが世界の準備通貨になると述べた
海外メディア:Ross Gerberは、金がbitcoinより使いやすいと述べた
SECの会議が進展せず、暗号資産業界は不確実性に直面
