GoPlus: ListaDAO ліквідний стейкінг-пул був атакований, зловмисник скористався логічною вразливістю для крадіжки коштів
За інформацією ChainCatcher, GoPlus Security опублікувала аналіз, у якому йдеться про атаку на контракт Liquid Staking Vault від ListaDAO через недоліки бізнес-логіки. Під час переказу певних токенів зловмисник активував функцію обчислення частки у контракті Dividend, що вплинуло на логіку отримання винагород у стейкінговому сховищі, в результаті чого з контракту було викрадено значні активи.
GoPlus Security наголошує, що ця логічна уразливість присутня як у контракті Liquid Staking Vault, так і в Dividend, тому всі форки та повторне використання цієї реалізації супроводжуються високим ризиком експлуатації. Розробникам і проєктам настійно рекомендується перевірити та відповідно виправити уразливість. Безпека смарт-контрактів не повинна базуватися лише на "одноразовому аудиті".
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
Банк Broadcom (AVGO.US) організовує збір 60 мільярдів доларів для забезпечення Anthropic чіпами.
За словами обізнаних осіб, на Wall Street фінансовий консорціум Broadcom почав залучати 60 billions доларів у вигляді нових інвестицій для закупівлі штучних інтелектуальних (AI) чипів, від чого виграють Anthropic PBC та інші компанії.
Індекс KOSPI Південної Кореї досяг 7000 пунктів
Світова буря розпродажу облігацій охопила ринки, долар піднявся до найвищого рівня за 17 місяців! Євро став "основною жертвою".
У п’ятницю долар залишався поблизу 17-місячного максимуму й має всі шанси зрости третій тиждень поспіль.
Позов щодо компенсації за монополію Google (GOOGL.US) у сфері рекламних технологій отримав дозвіл на просування: видавці можуть вимагати компенсацію понад 3.2 мільярдів доларів.
Google зіткнувся з позовом на 3.2 мільярда доларів через монополію на рекламні технології.
Ціни на криптовалюти
Більше
