GoPlus: ListaDAO likvidlilik staking ombori hujumga uchradi, hujumchi mantiqiy zaiflikdan foydalangan holda mablag'larni o'marib ketdi

ChainCatcher xabariga ko‘ra, GoPlus Security tahliliga asoslanib, ListaDAO’ning Liquid Staking Vault (likvid steyking ombori) kontrakti biznes mantiqidagi nuqson sababli hujumga uchradi. Hujumchi ma’lum tokenlarni o‘tkazishda Dividend kontraktining ulush hisoblash funksiyasini ishga tushirdi, bu esa staking ombori mukofotini olish mantiqiga ta’sir qildi va natijada kontraktdan katta miqdorda aktivlarni o‘g‘irlab ketdi.

GoPlus Security ogohlantiradi: bu mantiqiy xato bir vaqtda Liquid Staking Vault va Dividend kontraktlarida mavjud bo‘lib, har qanday fork yoki qayta ishlatilgan implementatsiyada ekspluatatsiya xavfi juda yuqori. Dasturchilar va loyihalarga xatoni ko‘rib chiqish va mos ravishda tuzatishni qat’iy tavsiya qilamiz. Aqlli kontrakt xavfsizligi “bir martalik audit”ga tayanmasligi kerak.