GoPlus：ListaDAOの流動性ステーキングボールトが攻撃され、攻撃者はロジックの脆弱性を利用して資金を盗みました

ChainCatcherの報道によると、GoPlus Securityが分析を発表し、ListaDAOの流動性ステーキング金庫（Liquid Staking Vault）コントラクトが、ビジネスロジックの欠陥により攻撃を受けたと述べました。攻撃者は特定のトークンを送金する際にDividendコントラクトのシェア計算関数をトリガーし、ステーキング金庫の報酬受取ロジックに影響を及ぼし、最終的にコントラクトから多額の資産を盗み出しました。

GoPlus Securityは、このロジックの脆弱性はLiquid Staking VaultおよびDividendの両方のコントラクトに存在しており、どんなフォークや再利用された実装も非常に高い悪用リスクがあると注意喚起しています。開発者やプロジェクトには監査の実施と速やかな脆弱性修正を強く推奨します。スマートコントラクトのセキュリティは「一度きりの監査」に依存すべきではありません。