GoPlus: ListaDAO ліквідний стейкінг-пул був атакований, зловмисник скористався логічною вразливістю для крадіжки коштів
За інформацією ChainCatcher, GoPlus Security опублікувала аналіз, у якому йдеться про атаку на контракт Liquid Staking Vault від ListaDAO через недоліки бізнес-логіки. Під час переказу певних токенів зловмисник активував функцію обчислення частки у контракті Dividend, що вплинуло на логіку отримання винагород у стейкінговому сховищі, в результаті чого з контракту було викрадено значні активи.
GoPlus Security наголошує, що ця логічна уразливість присутня як у контракті Liquid Staking Vault, так і в Dividend, тому всі форки та повторне використання цієї реалізації супроводжуються високим ризиком експлуатації. Розробникам і проєктам настійно рекомендується перевірити та відповідно виправити уразливість. Безпека смарт-контрактів не повинна базуватися лише на "одноразовому аудиті".
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
«Мати гроші недостатньо, щоб купити!» — Дисбаланс попиту та пропозиції посилюється, індійський фосфід спричинив найбільшу цінову хвилю в історії
Вибуховий попит на обчислювальні потужності для AI призвів до значного дефіциту підкладок та епітаксій з індій фосфіду (InP), причому у четвертому кварталі ціни зростуть більш ніж на 10%, що стане найбільшим одноразовим підвищенням цін в історії, та вже пройшло кілька хвиль послідовного під вищення. Вузькі місця у виробництві підкладок на upstream рівні складно швидко подолати, тому дисбаланс попиту та пропозиції навряд чи вирішиться у короткостроковій перспективі. Постачальники прямо стверджують, що навіть за більшу ціну отримати товар не завжди можливо.
Браян Армстронг заявив, що Bitcoin стане світовою резервною валютою
ЗМІ: Росс Гербер заявив, що золото легше у використанні, ніж bitcoin
Ціни на криптовалюти
Більше
