GoPlus: ListaDAO depósito de liquidez en bóveda de staking vulnerable a ataques, los atacantes aprovechan una vulnerabilidad lógica para robar fondos

Mars Finance informa que GoPlus Security publicó un análisis indicando que el contrato del depósito de staking líquido (Liquid Staking Vault) de ListaDAO fue atacado debido a una falla en su lógica de negocio. El atacante activó la función de cálculo de participaciones del contrato Dividend al transferir tokens específicos, lo que afectó la lógica de distribución de recompensas del depósito de staking, permitiéndole finalmente robar una gran cantidad de activos del contrato. GoPlus Security advierte que esta vulnerabilidad lógica también existe en los contratos Liquid Staking Vault y Dividend, y que cualquier implementación bifurcada o reutilizada presenta un alto riesgo de explotación. Se recomienda encarecidamente a los desarrolladores y proyectos que realicen auditorías y corrijan las vulnerabilidades correspondientes. La seguridad de los contratos inteligentes no debe depender de una “auditoría única”.