رأيت للتو أن فريق GoPlus Security نشر تحليلًا مهمًا حول استغلال خزنة الستاكينغ السائلة ListaDAO، وبصراحة هذا تذكير حاسم للجميع في مجال الستاكينغ.

فما الذي حدث: وجد المهاجمون خللاً منطقياً في عقود ListaDAO سمح لهم بالتلاعب بوظيفة حساب الحصة في عقد الأرباح. من خلال تفعيل ذلك أثناء عمليات نقل رموز معينة، كسروا آلية المطالبة بالمكافآت وسحبوا كمية كبيرة من الأصول. هجوم متطور جدًا.

لكن ما لفت انتباهي هو أن GoPlus أشار إلى أن هذا الثغرة موجودة في كل من عقود خزنة الستاكينغ السائلة وعقود الأرباح. هذا يعني أن أي مشروع قام بنسخ أو إعادة استخدام هذه التنفيذات معرض أيضًا للخطر. الأمر لا يقتصر على ListaDAO فقط.

النتيجة الأوسع؟ هذا يبرز لماذا تحتاج بروتوكولات الستاكينغ القريبة وآليات العائد المشابهة إلى تدقيق جدي. نحن نرى المزيد من المنطق المالي المعقد مدمجًا في العقود الذكية، وخلل صغير واحد في المنطق التجاري يمكن أن يؤدي إلى خسائر هائلة. الأمر لا يقتصر على تنفيذ الكود بشكل صحيح - بل يتعلق بما إذا كان التصميم الاقتصادي نفسه يحتوي على ثغرات.

يختتم GoPlus بنقطة مهمة: تدقيق العقود الذكية ليس مهمة لمرة واحدة فقط. المشاريع بحاجة إلى مراجعة مستمرة لتنفيذاتها، خاصة عندما يتعلق الأمر بتوزيع المكافآت وحساب الحصص.

إذا كنت مشاركًا في أي بروتوكول ستاكينغ أو عائد، فهذه فرصة للتعمق. يجب على المطورين مراجعة عقودهم الآن بحثًا عن ثغرات مماثلة.