GoPlus : Le pool de liquidité de staking de ListaDAO a été attaqué, l'attaquant a exploité une faille logique pour dérober des fonds

D'après ChainCatcher, GoPlus Security a publié une analyse indiquant que le contrat de la Liquid Staking Vault de ListaDAO a été attaqué en raison d'une faille dans la logique commerciale. L'attaquant a déclenché la fonction de calcul des parts du contrat Dividend lors du transfert de tokens spécifiques, ce qui a compromis le mécanisme de distribution des récompenses de la Liquid Staking Vault et a permis de voler un grand nombre d’actifs depuis le contrat.

GoPlus Security signale que cette faille logique est présente à la fois dans les contrats Liquid Staking Vault et Dividend, et que toute implémentation dérivée ou réutilisée court un risque élevé d'exploitation. Il est fortement recommandé aux développeurs et aux équipes de projets d’effectuer un audit et de corriger la vulnérabilité en conséquence. La sécurité des smart contracts ne doit pas reposer sur un “audit unique”.