GoPlus：ListaDAO خزنة الرهن المتحرك تعرضت للهجوم، المهاجمون استغلوا ثغرة منطقية لسرقة الأموال

موقع Mars Finance يُفيد بأن شركة GoPlus Security نشرت تحليلاً يفيد بأن عقد خزنة الرهن السائلة (Liquid Staking Vault) الخاص بـ ListaDAO تعرض للاختراق بسبب خلل في منطق العمل. عند قيام المهاجم بتحويل رموز معينة، يتم تفعيل وظيفة حساب الحصص في عقد Dividend، مما يؤثر على منطق استلام مكافآت الرهن، وفي النهاية يسرق كمية كبيرة من الأصول من العقد. تحذر شركة GoPlus Security من أن هذا الثغرة المنطقية موجودة أيضًا في عقدي Liquid Staking Vault و Dividend، وأن أي نسخة أو إعادة استخدام للتنفيذ تحمل مخاطر عالية للاستغلال. توصي بشدة المطورين والمشاريع بمراجعة العقود وإصلاح الثغرات بشكل مناسب. أمان العقود الذكية لا ينبغي أن يعتمد على “مراجعة واحدة فقط”.