GoPlus: ListaDAO пул ликвидного стейкинга подвергся атаке, злоумышленник использовал логическую уязвимость для кражи средств
По данным ChainCatcher, GoPlus Security опубликовала анализ, согласно которому смарт-контракт Liquid Staking Vault проекта ListaDAO подвергся атаке из-за изъяна в бизнес-логике. Во время перевода определённых токенов злоумышленник активировал функцию расчёта долей в контракте Dividend, что повлияло на логику начисления наград в пуле стейкинга и в итоге позволило похитить значительные активы из контракта.
GoPlus Security обращает внимание, что эта логическая уязвимость существует как в контрактах Liquid Staking Vault, так и в Dividend, и любая их форк- или повторная реализация подвержена высокому риску эксплуатации. Разработчикам и проектам настоятельно рекомендуется провести аудит и своевременно устранить уязвимость. Безопасность смарт-контрактов не должна основываться на «разовом аудите».
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Morgan Stanley тактически позитивно оценивает BHP: в ближайшие два месяца два крупных катализатора на рынке меди могут спровоцировать рост акций
JPMorgan Stanley сохраняет рейтинг "повышать" по BHP, считает сектор "привлекательным" и устанавливает целевую цену для акций, торгуемых в Австралии, на уровне 69,00 австралийских долларов.
Ястребиный чиновник Банка Англии: рост превзошёл ожидания, занятость остаётся устойчивой, что как раз доказывает необходимость дальнейшего повышения ставок
Член комитета по монетарной политике Банка Англии Меган Грин заявила, что темпы роста экономики Великобритании превышают ожидания, а рынок труда сохраняет устойчивость, что свидетельствует о недостаточной строгости мер Банка Англии по сдерживанию инфляции.
Цены на крипто
Далее
