GoPlus: ListaDAO ліквідний стейкінг-пул був атакований, зловмисник скористався логічною вразливістю для крадіжки коштів
За інформацією ChainCatcher, GoPlus Security опублікувала аналіз, у якому йдеться про атаку на контракт Liquid Staking Vault від ListaDAO через недоліки бізнес-логіки. Під час переказу певних токенів зловмисник активував функцію обчислення частки у контракті Dividend, що вплинуло на логіку отримання винагород у стейкінговому сховищі, в результаті чого з контракту було викрадено значні активи.
GoPlus Security наголошує, що ця логічна уразливість присутня як у контракті Liquid Staking Vault, так і в Dividend, тому всі форки та повторне використання цієї реалізації супроводжуються високим ризиком експлуатації. Розробникам і проєктам настійно рекомендується перевірити та відповідно виправити уразливість. Безпека смарт-контрактів не повинна базуватися лише на "одноразовому аудиті".
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
Ozzy: атаки StepDrainer поширилися на декілька DeFi проєктів
Річна прибутковість депозитів становить 9,58%, Pendle запускає другий екосистемний сейф на Morpho.
Франція має погіршення фінансови х перспектив, Fitch змінила рейтинг на негативний.
Через погіршення стану державних фінансів, включаючи уповільнення зростання, підвищення вартості кредитування та збільшення дефіциту, Fitch Ratings змінив кредитний рейтинг Франції на негативний прогноз.
Стримані капітальні витрати здобули прихильність ринку: Apple (AAPL.US) обійшла Nvidia (NVDA.US) та знову стала компанією з найбільшою ринковою капіталізацією у світі.
У міру того як на Wall Street зростають побоювання щодо надмірних доходів від інвестицій у штучний інтелект технологічних гігантів, Apple у п’ятницю обійшла Nvidia, знову ставши найбільшою компанією світу за ринковою капіталізацією серед публічних компаній.
Ціни на криптовалюти
Більше
