GoPlus: ListaDAO пул ликвидного стейкинга подвергся атаке, злоумышленник использовал логическую уязвимость для кражи средств
По данным ChainCatcher, GoPlus Security опубликовала анализ, согласно которому смарт-контракт Liquid Staking Vault проекта ListaDAO подвергся атаке из-за изъяна в бизнес-логике. Во время перевода определённых токенов злоумышленник активировал функцию расчёта долей в контракте Dividend, что повлияло на логику начисления наград в пуле стейкинга и в итоге позволило похитить значительные активы из контракта.
GoPlus Security обращает внимание, что эта логическая уязвимость существует как в контрактах Liquid Staking Vault, так и в Dividend, и любая их форк- или повторная реализация подвержена высокому риску эксплуатации. Разработчикам и проектам настоятельно рекомендуется провести аудит и своевременно устранить уязвимость. Безопасность смарт-контрактов не должна основываться на «разовом аудите».
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
В зарубежных СМИ: Pi Network набирает популярность, но цена остается низкой
Экспортно-импортный банк Южной Кореи и Glencore объединяются: финансирование в размере 1.1 миллиардов долларов обменяют на медь, делая ставку на ключевой ресурс эпохи искусственного интеллекта.
Южнокорейский экспортно-импортный банк (Eximbank), являющийся государственным финансовым институтом, недавно объявил о заключении стратегического соглашения о финансировании общей суммой 1 миллиард долларов с мировым гигантом на рынке сырьевых товаров Glencore Plc.

Один адрес перевёл 289 800 LINK в мультиподписной кошелёк два часа назад.
Ожидания повышения ставки и финансовые опасения давят на рынок: доходность японских государственных облигаций на 10 лет достигла 30-летнего максимума
Цены на японские облигации снизились.

