GoPlus: Kho bạc staking thanh khoản của ListaDAO đã bị tấn công, kẻ tấn công đã lợi dụng lỗ hổng logic để đánh cắp tài sản
Theo ChainCatcher, GoPlus Security đã phát hành phân tích cho biết hợp đồng Liquid Staking Vault của ListaDAO đã bị tấn công do tồn tại khiếm khuyết về logic kinh doanh. Kẻ tấn công đã kích hoạt hàm tính toán cổ phần của hợp đồng Dividend khi chuyển một số token nhất định, qua đó làm ảnh hưởng đến logic nhận thưởng của kho staking, cuối cùng chiếm đoạt một lượng lớn tài sản từ hợp đồng.
GoPlus Security cảnh báo rằng lỗ hổng logic này đồng thời tồn tại ở cả hai hợp đồng Liquid Staking Vault và Dividend, bất kỳ nhánh fork hoặc việc tái sử dụng nào cũng đều đối mặt với nguy cơ bị lợi dụng cao. Các nhà phát triển và dự án được khuyến nghị mạnh mẽ nên kiểm tra và sửa lỗi tương ứng. Bảo mật hợp đồng thông minh không nên chỉ dựa vào việc kiểm toán một lần duy nhất.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Ido Ben-Natan: Các sự cố bảo mật on-chain liên tục xảy ra, tác nhân AI sẽ làm tăng rủi ro
BTC phục hồi vượt qua 83.000 USDT, giảm 1% trong 24 giờ qua
Tại sao Ngân hàng Dự trữ Úc lại tăng lãi suất cách đây hai tuần? Biên bản cuộc họp tiết lộ rủi ro lạm phát đã trở thành hiện thực, chi phí chờ đợi quá cao.
Ngân hàng Dự trữ Australia thừa nhận rằng sự cân bằng giữa lạm phát và việc làm đầy đủ đã xấu đi, nhưng đồng thời vẫn kiên định với mục tiêu đưa chỉ số giá tiêu dùng (CPI) trở lại mức mục tiêu 2-3%.
Tỷ lệ thuyên giảm cao nhất trong ba năm đạt 94%! Johnson & Johnson (JNJ.US) Tremfya đạt kết quả tích cực với dữ liệu dài hạn từ nghiên cứu về bệnh Crohn
Dữ liệu dài hạn từ hai thử nghiệm lâm sàng giai đoạn 3 của Johnson & Johnson cho thấy, tỷ lệ thuyên giảm lâm sàng ở bệnh nhân trưởng thành mắc bệnh Crohn được điều trị bằng Tremfya (guselkumab) có thể đạt tới 94% trong vòng ba năm.
Giá tiền điện tử
Thêm
