GoPlus：ListaDAO خزنة الرهن المتحرك تعرضت للهجوم، المهاجمون استغلوا ثغرة منطقية لسرقة الأموال

أخبار ME، 16 أبريل (بتوقيت UTC+8)، نشرت شركة GoPlus Security تحليلًا يفيد بأن عقد صندوق الودائع السائلة (Liquid Staking Vault) الخاص بـ ListaDAO تعرض للهجوم بسبب خلل في منطق العمل. عند تحويل رموز معينة، قام المهاجم بتفعيل وظيفة حساب الحصة في عقد Dividend، مما أثر على منطق استلام مكافآت صندوق الودائع، وفي النهاية سرق كمية كبيرة من الأصول من العقد. حذرت شركة GoPlus Security من أن هذا الثغرة المنطقية موجودة أيضًا في عقدي Liquid Staking Vault و Dividend، وأن أي تنفيذ مفرع أو معاد استخدامه يحمل مخاطر عالية للاستغلال. توصي بشدة المطورين والمشاريع بمراجعة العقود وإصلاح الثغرات بشكل مناسب. لا ينبغي الاعتماد على “تدقيق واحد” فقط لضمان أمان العقود الذكية. (المصدر: ChainCatcher)