GoPlus: ListaDAO vault di staking liquido è stato attaccato, l'attaccante ha sfruttato una vulnerabilità logica per rubare fondi
Secondo ChainCatcher, GoPlus Security ha pubblicato un'analisi affermando che il contratto della Liquid Staking Vault di ListaDAO è stato attaccato a causa di una vulnerabilità nella logica operativa. Durante il trasferimento di determinati token, l'attaccante ha attivato la funzione di calcolo delle quote del contratto Dividend, influenzando così la logica di distribuzione delle ricompense della vault, riuscendo infine a sottrarre un'enorme quantità di asset dal contratto.
GoPlus Security segnala che questa vulnerabilità logica è presente sia nei contratti Liquid Staking Vault che Dividend e che qualsiasi fork o riutilizzo dell'implementazione comporta un rischio elevato di sfruttamento. Si raccomanda vivamente agli sviluppatori e ai progetti di effettuare controlli approfonditi e correggere la falla di conseguenza. La sicurezza degli smart contract non dovrebbe dipendere da una "verifica una tantum".
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
L’intelligenza artificiale stimola una “luce” di fusioni: Marvell Technology (MRVL.US) vuole acquisire Lumentum (LITE.US), potenzialmente entrando nella top ten delle più grandi operazioni della storia tecnologica.
Maywell sta negoziando l'acquisizione del produttore di dispositivi ottici Lumentum, che ha una capitalizzazione di mercato di 8.3 billions di dollari; la transazione potrebbe essere annunciata la prossima settimana.
Venti contrari sui costi delle materie prime portano a 2.5 miliardi di dollari, il profitto core di Ford (F.US) nel terzo trimestre cresce del 4% nonostante tutto, innalzata la soglia minima delle previsioni annuali.
L'EPS rettificato di Ford per il terzo trimestre ha superato le aspettative del 20%, con la società che ha alzato la previsione minima di profitto annuale a 10.5 billions di dollari; tuttavia, i ricavi sono stati leggermente inferiori alle attese, facendo registrare un calo di quasi il 2% nel trading after-hours.
Prezzi delle criptovalute
Altro
