GoPlus: ListaDAO vault di staking liquido è stato attaccato, l'attaccante ha sfruttato una vulnerabilità logica per rubare fondi

Secondo ChainCatcher, GoPlus Security ha pubblicato un'analisi affermando che il contratto della Liquid Staking Vault di ListaDAO è stato attaccato a causa di una vulnerabilità nella logica operativa. Durante il trasferimento di determinati token, l'attaccante ha attivato la funzione di calcolo delle quote del contratto Dividend, influenzando così la logica di distribuzione delle ricompense della vault, riuscendo infine a sottrarre un'enorme quantità di asset dal contratto.

GoPlus Security segnala che questa vulnerabilità logica è presente sia nei contratti Liquid Staking Vault che Dividend e che qualsiasi fork o riutilizzo dell'implementazione comporta un rischio elevato di sfruttamento. Si raccomanda vivamente agli sviluppatori e ai progetti di effettuare controlli approfonditi e correggere la falla di conseguenza. La sicurezza degli smart contract non dovrebbe dipendere da una "verifica una tantum".