GoPlus: ListaDAO został zaatakowany w wyniku luki logicznej w skarbcu płynnościowym, a napastnik wykradł środki
ChainCatcher donosi, że GoPlus Security opublikowało analizę, według której kontrakt ListaDAO Liquid Staking Vault został zaatakowany z powodu wady w logice działania. Atakujący podczas transferu określonych tokenów wywołał w kontrakcie Dividend funkcję obliczającą udziały, co wpłynęło na mechanizm odbierania nagród w staking vault, skutkując kradzieżą dużej ilości aktywów z kontraktu.
GoPlus Security ostrzega, że luka ta występuje zarówno w Liquid Staking Vault, jak i Dividend, więc wszelkie forki lub ponowne użycia tych implementacji obarczone są dużym ryzykiem wykorzystania. Zdecydowanie zaleca się deweloperom i projektom przeprowadzenie przeglądu kodu oraz naprawę wykrytych podatności. Bezpieczeństwo smart kontraktów nie powinno opierać się tylko na „jednorazowym audycie”.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Wedbush interpretuje plotki o podwyżce cen CoWoS w TSMC (TSM.US): powrót wąskich gardeł w łańcuchu dostaw, presja konkurencyjna na Intel (INTC.US) może się zmniejszyć
Według doniesień, TSMC planuje podwyższyć ceny usług pakowania CoWoS. Wedbush uważa, że ta wiadomość wskazuje, iż technologia ta ponownie staje się „wąskim gardłem” w łańcuchu dostaw.
Narracja AI firmy Apple (AAPL.US) idzie o krok dalej: nowe produkty M6 osiągają najwyższą wydajność, Apple Intelligence planuje przyszłe płatności, a Ives twierdzi, że rynek jeszcze tego w pełni nie wycenił.
Apple wydało we wtorek najnowszego 14-calowego MacBooka Pro oraz nowego iMac. Analityk Yorkville Ives, Dan Ives, dał temu pozytywną ocenę i utrzymał dla akcji rating „przewyższający rynek” oraz cenę docelową na poziomie 400 dolarów.
Ceny krypto
Więcej
