GoPlus: Ликвидный стейкинг-кошелек ListaDAO был атакован, и злоумышленник использовал логическую уязвимость для кражи средств

GoPlus Security выпустила анализ, в котором говорится, что контракт Ликвидного Стейкинг кошелька ListaDAO был атакован из-за ошибки в бизнес-логике. Злоумышленник вызвал функцию расчета долей контракта Дивидендов при передаче определенных токенов, что повлияло на логику распределения вознаграждений стейкинг-кошелька, в конечном итоге похитив большое количество активов из контракта.

GoPlus Security напоминает, что эта логическая уязвимость существует как в контрактах Ликвидного Стейкинг-кошелька, так и в контрактах Дивидендов, и любой форк или повторно используемая реализация несет высокий риск эксплуатации. Разработчикам и проектам настоятельно рекомендуется проводить проверки и устранять уязвимости соответственно. Безопасность смарт-контрактов не должна полагаться на "однократные аудиты."

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.