GoPlus: Cofre de staking líquido da ListaDAO sofre ataque; invasor explora falha lógica para roubar fundos

De acordo com a ChainCatcher, a GoPlus Security divulgou uma análise afirmando que o contrato do Liquid Staking Vault da ListaDAO foi alvo de um ataque devido a uma falha na lógica do negócio. O atacante disparou a função de cálculo de participações do contrato Dividend ao transferir determinados tokens, o que afetou a lógica de retirada de recompensas do Vault de staking e resultou no roubo de grandes quantias de ativos do contrato.

A GoPlus Security alerta que essa vulnerabilidade lógica existe tanto no contrato do Liquid Staking Vault quanto no Dividend, o que significa que qualquer fork ou reutilização dessas implementações corre alto risco de exploração. É fortemente recomendado que desenvolvedores e projetos revisem e corrijam a vulnerabilidade. A segurança de contratos inteligentes não deve depender de uma “auditoria única”.