Bitget App
Cмартторгівля для кожного
Купити криптуРинкиТоргуватиФ'ючерсиStocksEarnІнституційний акаунтШІ та інше
GoPlus: ListaDAO ліквідний стейкінг-пул був атакований, зловмисник скористався логічною вразливістю для крадіжки коштів

GoPlus: ListaDAO ліквідний стейкінг-пул був атакований, зловмисник скористався логічною вразливістю для крадіжки коштів

ChaincatcherChaincatcher2026/04/16 13:54
Переглянути оригінал

За інформацією ChainCatcher, GoPlus Security опублікувала аналіз, у якому йдеться про атаку на контракт Liquid Staking Vault від ListaDAO через недоліки бізнес-логіки. Під час переказу певних токенів зловмисник активував функцію обчислення частки у контракті Dividend, що вплинуло на логіку отримання винагород у стейкінговому сховищі, в результаті чого з контракту було викрадено значні активи.

GoPlus Security наголошує, що ця логічна уразливість присутня як у контракті Liquid Staking Vault, так і в Dividend, тому всі форки та повторне використання цієї реалізації супроводжуються високим ризиком експлуатації. Розробникам і проєктам настійно рекомендується перевірити та відповідно виправити уразливість. Безпека смарт-контрактів не повинна базуватися лише на "одноразовому аудиті".

0
0

Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.

PoolX: Заробляйте за стейкінг
До понад 10% APR. Що більше монет у стейкінгу, то більший ваш заробіток.
Надіслати токени у стейкінг!

Вас також може зацікавити

Anthropic планує провести день для інвесторів перед публічним розміщенням 14 жовтня, орієнтуючись на листопадовий лістинг.

Згідно з повідомленнями, у міру наближення дати лістингу Anthropic планує провести захід для інвесторів перед IPO.

智通财经•2026/10/02 01:41

Google зіткнувся з позовом на понад 3.2 billions доларів щодо монополії рекламних технологій, видавці отримали дозвіл просувати розгляд справи журі

Федеральний суддя Нью-Йорка постановив, що USA Today, Daily Mail та колективний позов, до якого входять близько 5000 видавців, можуть окремо вимагати 900 мільйонів, 600 мільйонів та 1,7 мільярдів доларів відповідно. Суддя у своєму рішенні відхилив заперечення Google щодо розрахунку суми компенсації. Google заявила, що суддя також відхилив частину вимог деяких видавців щодо іншого інструменту купівлі реклами, і що компанія буде захищати себе від решти позову в суді.

华尔街见闻•2026/10/02 01:16

Nike (NKE.US) отримала доход у першому кварталі у розмірі 11.2 мільярдів доларів та продовжує впроваджувати бізнес-реформування.

Nike опублікувала фінансовий звіт за перший квартал 2027 фінансового року.

智通财经•2026/10/02 01:06