GoPlus：ListaDAO cofres de staking de liquidez foram atacados, o atacante explorou uma vulnerabilidade lógica para roubar fundos

ME News Notícias, 16 de abril (UTC+8), a GoPlus Security publicou uma análise afirmando que o contrato do cofre de staking líquido (Liquid Staking Vault) do ListaDAO foi atacado devido a uma falha na lógica de negócios.
O atacante acionou a função de cálculo de participação do contrato Dividend ao transferir tokens específicos, afetando assim a lógica de recompensa do cofre de staking, e por fim roubou uma grande quantidade de ativos do contrato.
A GoPlus Security alertou que essa vulnerabilidade lógica também existe nos contratos Liquid Staking Vault e Dividend, e qualquer implementação bifurcada ou reutilizada apresenta um alto risco de exploração.
Recomenda-se fortemente que desenvolvedores e projetos realizem auditorias e corrijam as vulnerabilidades de forma adequada.
A segurança de contratos inteligentes não deve depender de uma “auditoria única”.
(Fonte: ChainCatcher)