GoPlus: ListaDAO ліквідний стейкінг-пул був атакований, зловмисник скористався логічною вразливістю для крадіжки коштів
За інформацією ChainCatcher, GoPlus Security опублікувала аналіз, у якому йдеться про атаку на контракт Liquid Staking Vault від ListaDAO через недоліки бізнес-логіки. Під час переказу певних токенів зловмисник активував функцію обчислення частки у контракті Dividend, що вплинуло на логіку отримання винагород у стейкінговому сховищі, в результаті чого з контракту було викрадено значні активи.
GoPlus Security наголошує, що ця логічна уразливість присутня як у контракті Liquid Staking Vault, так і в Dividend, тому всі форки та повторне використання цієї реалізації супроводжуються високим ризиком експлуатації. Розробникам і проєктам настійно рекомендується перевірити та відповідно виправити уразливість. Безпека смарт-контрактів не повинна базуватися лише на "одноразовому аудиті".
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
Позов щодо компенсації за монополію Google (GOOGL.US) у сфері рекламних технологій отримав дозвіл на просування: видавці можуть вимагати компенсацію понад 3.2 мільярдів доларів.
Google зіткнувся з позовом на 3.2 мільярда доларів через монополію на рекламні технології.
Anthropic планує провести день для інвесторів перед публічним розміщенням 14 жовтня, орієнтуючись на листопадовий лістинг.
Згідно з повідомленнями, у міру наближення дати лістингу Anthropic планує провести захід для інвесторів перед IPO.
Google зіткнувся з позовом на понад 3.2 billions доларів щодо монополії рекламних технологій, видавці отримали дозвіл просувати розгляд справи журі
Федеральний суддя Нью-Йорка постановив, що USA Today, Daily Mail та колективний позов, до якого входять близько 5000 видавців, можуть окремо вимагати 900 мільйонів, 600 мільйонів та 1,7 мільярдів доларів відповідно. Суддя у своєму рішенні відхилив заперечення Google щодо розрахунку суми компенсації. Google заявила, що суддя також відхилив частину вимог деяких видавців щодо іншого інструменту купівлі реклами, і що компанія буде захищати себе від решти позову в суді.
Nike (NKE.US) отримала доход у першому кварталі у розмірі 11.2 мільярдів доларів та продовжує впроваджувати бізнес-реформування.
Nike опублікувала фінансовий звіт за перший квартал 2027 фінансового року.
