GoPlus : La trésorerie de staking liquide de ListaDAO a été attaquée, l'attaquant exploitant une faille logique pour voler des fonds

Mars Finance rapporte que GoPlus Security a publié une analyse indiquant que le contrat du coffre-fort de staking liquide (Liquid Staking Vault) de ListaDAO a été attaqué en raison d’un défaut de logique métier.
L’attaquant a déclenché la fonction de calcul des parts du contrat Dividend lors du transfert de tokens spécifiques, ce qui a affecté la logique de distribution des récompenses du coffre-fort de staking, permettant finalement de voler une grande quantité d’actifs du contrat.
GoPlus Security avertit que cette vulnérabilité logique existe à la fois dans les contrats Liquid Staking Vault et Dividend, et que toute implémentation forkée ou réutilisée comporte un risque élevé d’exploitation.
Il est fortement conseillé aux développeurs et aux projets de procéder à une vérification et de corriger la vulnérabilité en conséquence.
La sécurité des contrats intelligents ne doit pas dépendre d’un « audit unique ».