GoPlus: تعرض العقد المزيف الذي يحمل اسمًا مشابهًا لعقد ListaDAO لهجوم من قِبل قراصنة، لكن العقد الرسمي لـ ListaDAO لم يتأثر
رداً على الهجوم الذي تعرض له مؤخراً عقد "ListaDAOLiquidStakingVault"، أصدرت ListaDAO بياناً رسمياً أوضحت فيه أن العقد الذي تعرض للهجوم لم يتم نشره من قبل الفريق الرسمي، بل كان عقداً مزيفاً أنشأه طرف ثالث غير معتمد باستخدام اسم مشابه. لم تتأثر جميع العقود الرسمية الخاصة بـ ListaDAO بهذا الحادث.
وفقًا لتحليل متعمق أجراه فريق الأمن في GoPlus، وقع الهجوم في 16 أبريل 2026، وكان السبب الجذري له هو وجود خلل في منطق الأعمال في عقد الطرف الثالث. عندما تم إجراء عملية تحويل للعملة الرمزية، أدى ذلك إلى تشغيل الدالة Dividend.setShares() وتغيير حساب الحصص داخل العقد، مما أثر بدوره على حساب المكافأة في الدالة claimReward(). استغل المهاجم هذه الثغرة الأمنية لاستنزاف الأصول الموجودة في العقد.
تُذكّر GoPlus بأنه نظراً لوجود هذا الخلل المنطقي في كلا جزئي كود العقد المذكورين أعلاه، فإن أي مشاريع تطوير تقوم بتفرع هذا الكود أو إعادة استخدامه تواجه مخاطر عالية للتعرض للاستغلال. يُنصح المطورون المعنيون بإجراء عمليات فحص وإصلاح للكود على الفور، وتطبيق آليات تدقيق مستمرة لضمان أمن العقود الذكية.
قد يعجبك أيضاً

ميثوس تدخل البيت الأبيض، وأوبن إيه آي تدخل المختبر | موجز أخبار ريواير الصباحي

تحقيق مجلة "فورتشن" يكشف: وفاة غامضة في أفريقيا لتاجر عملات رقمية وخطيبته

نظرة إلى الوراء على الصراع بين الولايات المتحدة وإيران: 5 من المقربين من ترامب تورطوا بشكل صريح في تداول الأسهم بناءً على معلومات داخلية

تم الكشف عن آلية فعالية Rhythm X Zhihu، والتي تضمنت عرضًا توضيحيًا للمهارات، وكلمة رئيسية، وجلسة نقاش معمقة حول الوكلاء والتمويل عبر سلسلة الكتل.

الحيل المالية لشركة "كراكن" العملاقة في مجال العملات المشفرة

عندما غمرت 5 ملايين من وكلاء الذكاء الاصطناعي تطبيق تيليجرام

عندما يبدأ صناع السوق الاستباقيون في اتخاذ المبادرة

الحوت يفك ارتباط 84 مليون دولار من رموز HYPE
Key Takeaways حوت يُعرف باسم TechnoRevenant فك ارتباط ما يعادل 84.96 مليون دولار من رموز HYPE. العملية تمت…

Untitled
اكتشاف محافظ ليدجر زائفة تباع في منصات التجارة الإلكترونية الصينية Key Takeaways تم اكتشاف محافظ ليدجر مزيفة تباع…

Untitled
قائمة محتويات المقال عنوان المقال: قائمة DAO توضح الجدل حول العقد المتعرض للاختراق 1. مقدمة توضيح الجدل حول…

هجوم دريفت بروتوكول: خسائر بمئات الملايين وصعود للأخطار الإلكترونية في مجال المال الرقمي
Key Takeaways تعرضت دريفت بروتوكول لخسائر بقيمة 285 مليون دولار في 1 أبريل 2026 نتيجة هجوم سيبراني معقد.…

الفاتورة الواضحة في مجال العملات الرقمية لديها فرصة بنسبة 30% لتمريرها هذا العام، وفقًا لـ Ron Hammond من Wintermute
حدد Ron Hammond من Wintermute فرصة تمرير قانون الوضوح في 2026 بنسبة 30% فقط بسبب العقبات السياسية والتأخير…

X ينتقد الأزمة المالية للعملات الرقمية ويعد بابتكار شيء جديد لحلها
شركة X تعتزم إطلاق شيء جديد لمواجهة أزمة العملات الرقمية بعد عام صعب. بيتكوين يستعيد جزءاً من خسائره…

إعادة تقديم قانون الوضوح في مجلس الشيوخ وتأثيره المحتمل على اهتمام المؤسسات بـ XRP
قانون الوضوح قد يحدد النزاعات بين الجهات التنظيمية ويمكن أن يجذب رؤوس الأموال المؤسساتية لـ XRP. العقد على…

هذه العملة غير المعروفة ارتفعت بنسبة 6,000% — والتجار يحاولون معرفة السبب
العملة RAVE، التابعة لـ RaveDAO، شهدت ارتفاعًا مذهلًا بنسبة 6,000% مما جعلها تفاجئ الأسواق وتدخل من ضمن أعلى…

تنبؤات سعر RaveDAO (RAVE) لعام 2026 و2027-2030
في 13 أبريل 2026، وصل سعر RaveDAO (RAVE) إلى أعلى مستوى له عند 9.81 دولار. شهدت العملة ارتفاعًا…

لن يكون نموذج خزينة Bitcoin الأوروبي نسخة من الاستراتيجية: PBW 2026
الشركات الأوروبية تواجه تحديات مختلفة عن الأسواق الأمريكية في استراتيجيات الخزينة المرتبطة بالبيتكوين. القيود الأوروبية في إصدار الأدوات…

توم لي يقول إن “شتاء العملة المشفرة الصغير” قد انتهى ويرى أن إيثر فوق 60 ألف دولار
صرح توم لي خلال أسبوع باريس للبلوكتشين 2026 أن ركود العملات المشفرة الأخير كان مجرد “شتاء صغير” وقد…


