GoPlus: ListaDAO пул ликвидного стейкинга подвергся атаке, злоумышленник использовал логическую уязвимость для кражи средств
По данным ChainCatcher, GoPlus Security опубликовала анализ, согласно которому смарт-контракт Liquid Staking Vault проекта ListaDAO подвергся атаке из-за изъяна в бизнес-логике. Во время перевода определённых токенов злоумышленник активировал функцию расчёта долей в контракте Dividend, что повлияло на логику начисления наград в пуле стейкинга и в итоге позволило похитить значительные активы из контракта.
GoPlus Security обращает внимание, что эта логическая уязвимость существует как в контрактах Liquid Staking Vault, так и в Dividend, и любая их форк- или повторная реализация подвержена высокому риску эксплуатации. Разработчикам и проектам настоятельно рекомендуется провести аудит и своевременно устранить уязвимость. Безопасность смарт-контрактов не должна основываться на «разовом аудите».
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Рынок государственных облигаций США продолжает лихорадить! Bessent расширяет программу обратного выкупа, подчёркивая: «Это не количественное смягчение»
Министр финансов США Бессент заявил во вторник, что решение Министерства финансов США в прошлом месяце расширить программу обратного выкупа облигаций с истекшими сроками было принято главным образом для того, чтобы "охладить" постоянно разогревающийся рынок облигаций и способствовать возвращению рынка к состоянию равновесия.

9,9 Чжан Лихуэй: Анализ текущего рынка bitcoin (BTC) и рекомендации по действиям!
Корпоративный бизнес OpenAI демонстрирует «сильную динамику», финансовый директор: в июле рост составил 32% по сравнению с предыдущим месяцем
По сообщениям СМИ, финансовый директор OpenAI Сара Фрайер заявила, что корпоративный бизнес компании недавно показал «очень сильные» результаты; общий годовой темп роста выручки OpenAI за июль увеличился на 20% по сравнению с предыдущим месяцем, а корпоративный бизнес вырос на 32% по сравнению с предыдущим месяцем, что особенно выделяет его по сравнению с бизнесом для частных потребителей.
