GoPlus: La bóveda de staking de liquidez de ListaDAO fue atacada, y el atacante explotó una vulnerabilidad lógica para robar fondos.

GoPlus Security publicó un análisis en el que afirma que el contrato Liquid Staking Vault de ListaDAO fue atacado debido a un fallo en la lógica empresarial. El atacante activó la función de cálculo de acciones del contrato de dividendos al transferir tokens específicos, lo que afectó la lógica de distribución de recompensas de la bóveda de staking y, en última instancia, robó una gran cantidad de activos del contrato.

GoPlus Security recuerda que esta vulnerabilidad lógica existe tanto en los contratos Liquid Staking Vault como en los de Dividend, y que cualquier bifurcación o implementación reutilizada conlleva un alto riesgo de ser explotada. Se recomienda encarecidamente a los desarrolladores y a los proyectos que realicen revisiones y corrijan las vulnerabilidades según corresponda. La seguridad de los contratos inteligentes no debería basarse en "auditorías puntuales".

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.