GoPlus: ListaDAO ліквідний стейкінг-пул був атакований, зловмисник скористався логічною вразливістю для крадіжки коштів
За інформацією ChainCatcher, GoPlus Security опублікувала аналіз, у якому йдеться про атаку на контракт Liquid Staking Vault від ListaDAO через недоліки бізнес-логіки. Під час переказу певних токенів зловмисник активував функцію обчислення частки у контракті Dividend, що вплинуло на логіку отримання винагород у стейкінговому сховищі, в результаті чого з контракту було викрадено значні активи.
GoPlus Security наголошує, що ця логічна уразливість присутня як у контракті Liquid Staking Vault, так і в Dividend, тому всі форки та повторне використання цієї реалізації супроводжуються високим ризиком експлуатації. Розробникам і проєктам настійно рекомендується перевірити та відповідно виправити уразливість. Безпека смарт-контрактів не повинна базуватися лише на "одноразовому аудиті".
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
Світовий спад у трейдингу AI: Nikkei 225 наближається до технічного ведмежого ринку, японські облігації зростають слідом за американськими
Розпродаж, спричинений спадом інтересу до AI-трейдингу, поширюється з Уолл-стріт на азійські ринки.
Lyft (LYFT.US) планує значно розширити парк безпілотних таксі Waymo у Нешвіллі до кінця року
Lyft планує до кінця року розширити свій автопарк безпілотних таксі Waymo у Нешвіллі.
Японський фондовий ринок впав нижче 57 000 пунктів
Ціни на криптовалюти
Більше
