GoPlus : Le pool de liquidité de staking de ListaDAO a été attaqué, l'attaquant a exploité une faille logique pour dérober des fonds
D'après ChainCatcher, GoPlus Security a publié une analyse indiquant que le contrat de la Liquid Staking Vault de ListaDAO a été attaqué en raison d'une faille dans la logique commerciale. L'attaquant a déclenché la fonction de calcul des parts du contrat Dividend lors du transfert de tokens spécifiques, ce qui a compromis le mécanisme de distribution des récompenses de la Liquid Staking Vault et a permis de voler un grand nombre d’actifs depuis le contrat.
GoPlus Security signale que cette faille logique est présente à la fois dans les contrats Liquid Staking Vault et Dividend, et que toute implémentation dérivée ou réutilisée court un risque élevé d'exploitation. Il est fortement recommandé aux développeurs et aux équipes de projets d’effectuer un audit et de corriger la vulnérabilité en conséquence. La sécurité des smart contracts ne doit pas reposer sur un “audit unique”.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Une « ruée bancaire des agents intelligents » est-elle imminente ? Apollo prévient : les assistants IA pourraient retirer les dépôts bon marché des banques, ce qui représenterait un risque pour le système financier.
Torsten Slok, économiste en chef chez Apollo Global Management, a déclaré que si les consommateurs commencent à dépendre fortement d'assistants d'intelligence artificielle (IA) tels que Muse de Meta, et transfèrent leur argent liquide vers des comptes à rendement plus élevé, cela pourrait présenter des risques pour le système financier.
CNY : Comment sortir de l'impasse entre haussiers et baissiers ?
Du jamais vu depuis 25 ans ! Le rendement des bons du Trésor américain à 10 ans dépasse celui des bénéfices du S&P 500
Le rendement des obligations américaines à 10 ans a dépassé 5 %, portant l’attrait relatif des obligations par rapport aux actions à son plus haut niveau depuis 25 ans. Le rendement des bénéfices des actions, mesuré comme l’inverse du PER du S&P 500, est maintenant inférieur au rendement des obligations américaines à 10 ans, les obligations exerçant ainsi une pression notable sur les marchés actions en termes de rendement. Selon le modèle de Shiller, il est prévu que, sur la prochaine décennie, le S&P 500 ne surperformera les obligations que d’environ 1 % par an. Le paradigme d’investissement privilégiant les actions sur les obligations, dominant depuis 20 ans, prend officiellement fin.
Prix des cryptos
Plus
