گوپلاس: صندوق استیکینگ نقدینگی ListaDAO مورد حمله قرار گرفت و مهاجم با بهره‌گیری از یک آسیب‌پذیری منطقی، وجوه را سرقت کرد.

شرکت امنیتی GoPlus تحلیلی را منتشر کرد که در آن آمده است قرارداد گاوصندوق استیکینگ مایع (Liquid Staking Vault) ListaDAO به دلیل یک نقص در منطق کسب‌وکار مورد حمله قرار گرفته است. مهاجم هنگام انتقال توکن‌های خاص، تابع محاسبه سهم قرارداد سود سهام را فعال کرد که این امر بر منطق توزیع پاداش گاوصندوق استیکینگ تأثیر گذاشت و در نهایت مقدار زیادی دارایی از قرارداد سرقت شد.

شرکت GoPlus Security یادآوری می‌کند که این آسیب‌پذیری منطقی در هر دو قرارداد Liquid Staking Vault و Dividend وجود دارد و هر فورک یا پیاده‌سازی مجدد، خطر بالایی برای سوءاستفاده شدن دارد. به شدت به توسعه‌دهندگان و پروژه‌ها توصیه می‌شود که بازبینی‌ها را انجام داده و آسیب‌پذیری‌ها را بر اساس آن برطرف کنند. امنیت قرارداد هوشمند نباید به «بازرسی‌های یک‌باره» متکی باشد.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.