GoPlus: ListaDAO пул ликвидного стейкинга подвергся атаке, злоумышленник использовал логическую уязвимость для кражи средств
По данным ChainCatcher, GoPlus Security опубликовала анализ, согласно которому смарт-контракт Liquid Staking Vault проекта ListaDAO подвергся атаке из-за изъяна в бизнес-логике. Во время перевода определённых токенов злоумышленник активировал функцию расчёта долей в контракте Dividend, что повлияло на логику начисления наград в пуле стейкинга и в итоге позволило похитить значительные активы из контракта.
GoPlus Security обращает внимание, что эта логическая уязвимость существует как в контрактах Liquid Staking Vault, так и в Dividend, и любая их форк- или повторная реализация подвержена высокому риску эксплуатации. Разработчикам и проектам настоятельно рекомендуется провести аудит и своевременно устранить уязвимость. Безопасность смарт-контрактов не должна основываться на «разовом аудите».
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Дженнифер Джонс: объявила о выходе на пенсию из биржи Global, Inc.
Заказы на продукцию фабрик в США в августе выросли всего на 0,1% по сравнению с предыдущим месяцем; инфраструктура для AI поддерживает производственный сектор, спад заказов на авиалинии частично компенсировал рост.
В пятницу Бюро переписи Министерства торговли США объявило, что за август заказы на заводскую продукцию выросли на 0,1% по сравнению с предыдущим месяцем, полностью соответствуя ожиданиям рынка, а в годовом выражении увеличились на 6,8%. Рост за июль был пересмотрен с 0,9% до 0,8%. Заказы на машины и электрооборудование выросли на 1,1% по сравнению с предыдущим месяцем, в то время как заказы на гражданские самолёты и их комплектующие резко упали на 4,3%. Заказы на капитальные товары не для обороны, за исключением самолётов, увеличились на 1,6% по сравнению с предыдущим месяцем.
Цены на крипто
Далее
