GoPlus: ListaDAO vault di staking liquido è stato attaccato, l'attaccante ha sfruttato una vulnerabilità logica per rubare fondi
Secondo ChainCatcher, GoPlus Security ha pubblicato un'analisi affermando che il contratto della Liquid Staking Vault di ListaDAO è stato attaccato a causa di una vulnerabilità nella logica operativa. Durante il trasferimento di determinati token, l'attaccante ha attivato la funzione di calcolo delle quote del contratto Dividend, influenzando così la logica di distribuzione delle ricompense della vault, riuscendo infine a sottrarre un'enorme quantità di asset dal contratto.
GoPlus Security segnala che questa vulnerabilità logica è presente sia nei contratti Liquid Staking Vault che Dividend e che qualsiasi fork o riutilizzo dell'implementazione comporta un rischio elevato di sfruttamento. Si raccomanda vivamente agli sviluppatori e ai progetti di effettuare controlli approfonditi e correggere la falla di conseguenza. La sicurezza degli smart contract non dovrebbe dipendere da una "verifica una tantum".
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
L’intelligenza artificiale passa da “motivo per il taglio dei tassi” a “argomento per l’aumento dei tassi”: Cook afferma che dei 2.000 milioni di dollari di spese in conto capitale, solo una piccola parte è stata utilizzata, mentre i prezzi dell’elettricità e dell’acqua sono aumentati di circa il 5%.
Il membro del consiglio della Federal Reserve, Cook, ha sottolineato che i massicci investimenti di capitale nell'AI continueranno ad aumentare la pressione sui prezzi, mentre l'effetto ricchezza dei mercati azionari trainati dall'AI sta stimolando i consumi. Ritiene che l'aumento della produttività generato dall'AI porterà, nei prossimi anni, a un moderato rallentamento dell'inflazione, ma non sarà sufficiente a compensare le crescenti pressioni inflazionistiche previste per la fine di quest'anno.
Il KOSPI della Corea del Sud scende sotto i 7000 punti, il tasso di turnover raggiunge il minimo annuale; gli investitori retail e stranieri registrano una vendita netta mensile di 33 mila miliardi di won.
Il rialzo dei rendimenti dei Treasury USA e il ritardo nel data center di Oracle stanno reprimendo il sentiment di investimento nell’IA. I prezzi delle azioni di Samsung e SK Hynix sono scesi di oltre il 5% in un solo giorno; i rispettivi programmi di buyback sono stati completati per l’85,95% e il 66,27%, lasciando spazio limitato per ulteriori acquisti. Al momento, i fondi in attesa di essere investiti nei conti di intermediazione delle società di brokeraggio sudcoreane ammontano a soli 101,63 migliaia di miliardi di won. Il mercato sta focalizzando l’attenzione sui dati PCE degli Stati Uniti del 30 settembre e sul report trimestrale di Micron.
Prezzi delle criptovalute
Altro
