GoPlus: El vault de staking líquido de ListaDAO fue hackeado, el atacante aprovechó una falla lógica para robar fondos.

Según ChainCatcher, GoPlus Security publicó un análisis en el que afirma que el contrato de la bóveda de staking líquido (Liquid Staking Vault) de ListaDAO fue atacado debido a un defecto en la lógica de negocio. El atacante activó la función de cálculo de participaciones del contrato Dividend al transferir ciertos tokens, lo que afectó la lógica de distribución de recompensas del staking vault y, finalmente, permitió que se robaran una gran cantidad de activos del contrato.

GoPlus Security advierte que esta vulnerabilidad lógica está presente tanto en el contrato Liquid Staking Vault como en el de Dividend, y que cualquier bifurcación o reutilización de la implementación corre un riesgo elevado de ser explotada. Se recomienda encarecidamente a los desarrolladores y proyectos que realicen auditorías y corrijan estos fallos. La seguridad de los contratos inteligentes no debe depender de una “auditoría única”.