GoPlus：ListaDAO cofres de staking de liquidez foram atacados, o atacante explorou uma vulnerabilidade lógica para roubar fundos

Notícias do Mars Finance, a GoPlus Security publicou uma análise afirmando que o contrato do cofre de staking líquido (Liquid Staking Vault) do ListaDAO foi atacado devido a uma falha na lógica de negócios. O atacante acionou a função de cálculo de participação do contrato Dividend ao transferir tokens específicos, afetando assim a lógica de recompensa do cofre de staking, e por fim, roubou uma grande quantidade de ativos do contrato. A GoPlus Security alerta que essa vulnerabilidade lógica também existe nos contratos Liquid Staking Vault e Dividend, e qualquer implementação derivada ou reutilizada apresenta um alto risco de exploração. Recomenda-se fortemente que desenvolvedores e projetos realizem auditorias e corrijam as vulnerabilidades de forma adequada. A segurança de contratos inteligentes não deve depender de uma “auditoria única”.