1. 首页
  2. 7x24H 快讯

GoPlus:ListaDAO 流动性质押金库遭攻击,攻击者利用逻辑漏洞窃取资金

OKX欧易app

OKX欧易app

欧易交易所app是全球排名第一的虚拟货币交易所,注册领取6万元盲盒礼包!

APP下载   官网注册

火星财经消息,GoPlus Security 发布分析称,ListaDAO 的流动性质押金库(Liquid Staking Vault)合约因业务逻辑缺陷遭到攻击。攻击者在转账特定代币时触发 Dividend 合约的份额计算函数,进而影响质押金库的奖励领取逻辑,最终从合约中窃取大量资产。 GoPlus Security 提醒,该逻辑漏洞同时存在于 Liquid Staking Vault 和 Dividend 两个合约中,任何分叉或重用的实现都存在很高的被利用风险。强烈建议开发者和项目进行审查并相应地修复漏洞。智能合约安全不应依赖“一次性审计”。

<
OKX欧易app

OKX欧易app

欧易交易所app是全球排名第一的虚拟货币交易所,注册领取6万元盲盒礼包!

APP下载   官网注册
相关文章