GoPlus: ListaDAO został zaatakowany w wyniku luki logicznej w skarbcu płynnościowym, a napastnik wykradł środki
ChainCatcher donosi, że GoPlus Security opublikowało analizę, według której kontrakt ListaDAO Liquid Staking Vault został zaatakowany z powodu wady w logice działania. Atakujący podczas transferu określonych tokenów wywołał w kontrakcie Dividend funkcję obliczającą udziały, co wpłynęło na mechanizm odbierania nagród w staking vault, skutkując kradzieżą dużej ilości aktywów z kontraktu.
GoPlus Security ostrzega, że luka ta występuje zarówno w Liquid Staking Vault, jak i Dividend, więc wszelkie forki lub ponowne użycia tych implementacji obarczone są dużym ryzykiem wykorzystania. Zdecydowanie zaleca się deweloperom i projektom przeprowadzenie przeglądu kodu oraz naprawę wykrytych podatności. Bezpieczeństwo smart kontraktów nie powinno opierać się tylko na „jednorazowym audycie”.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Główne indeksy giełd europejskich otworzyły się na plusie
Konsorcjum Broadcom (AVGO.US) rozpoczyna pozyskiwanie 60 miliardów dolarów na dostarczenie chipów jako „amunicji” dla takich firm jak Anthropic.
Według osób zaznajomionych ze sprawą, konsorcjum Wall Street prowadzone przez Broadcom przygotowuje się do pozyskania nowego finansowania w wysokości 60 billions dolarów na zakup chipów do sztucznej inteligencji (AI), z czego skorzystają m.in. Anthropic PBC oraz inne firmy.
Ceny krypto
Więcej
