GoPlus: Kho bạc staking thanh khoản của ListaDAO đã bị tấn công, kẻ tấn công đã lợi dụng lỗ hổng logic để đánh cắp tài sản

Theo ChainCatcher, GoPlus Security đã phát hành phân tích cho biết hợp đồng Liquid Staking Vault của ListaDAO đã bị tấn công do tồn tại khiếm khuyết về logic kinh doanh. Kẻ tấn công đã kích hoạt hàm tính toán cổ phần của hợp đồng Dividend khi chuyển một số token nhất định, qua đó làm ảnh hưởng đến logic nhận thưởng của kho staking, cuối cùng chiếm đoạt một lượng lớn tài sản từ hợp đồng.

GoPlus Security cảnh báo rằng lỗ hổng logic này đồng thời tồn tại ở cả hai hợp đồng Liquid Staking Vault và Dividend, bất kỳ nhánh fork hoặc việc tái sử dụng nào cũng đều đối mặt với nguy cơ bị lợi dụng cao. Các nhà phát triển và dự án được khuyến nghị mạnh mẽ nên kiểm tra và sửa lỗi tương ứng. Bảo mật hợp đồng thông minh không nên chỉ dựa vào việc kiểm toán một lần duy nhất.