GoPlus:ListaDAO 流動性質押金庫遭攻擊,攻擊者利用邏輯漏洞竊取資金
ChainCatcher 消息,GoPlus Security 發布分析稱,ListaDAO 的流動性質押金庫(Liquid Staking Vault)合約因業務邏輯缺陷遭到攻擊。攻擊者在轉帳特定代幣時觸發 Dividend 合約的份額計算函數,進而影響質押金庫的獎勵領取邏輯,最終從合約中竊取大量資產。
GoPlus Security 提醒,該邏輯漏洞同時存在於 Liquid Staking Vault 和 Dividend 兩個合約中,任何分叉或重用的實現都存在很高的被利用風險。強烈建議開發者和項目進行審查並相應地修復漏洞。智能合約安全不應依賴"一次性審計"。
-- 價格
本內容僅供參考,不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊,不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性,存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。
猜你喜歡

烏克蘭在前線使用超過70架AI無人機

特爾諾波爾完成幼兒園現代化項目及無軌電車採購

為了抓朝鮮黑客,他們做了個假項目

Google 為 Pixel Watch 5 添加糖尿病風險識別功能

Xapo Bank要求用戶開啟定位權限才能交易

Google 發布 Pixel Watch 5,起售價 399 美元

Neros 完成2.5億美元融資,估值達25億美元

DePIN 項目 Vangrid 在代幣輪中籌集 900 萬美元以建立物理 AI 的空間數據網絡

夜跑的理想發明:一款配有LED燈的智能背心以增強安全性

# ListaDAO合同未遭攻擊,漏洞源自第三方
Key Takeaways ListaDAO澄清,其合同並未遭到攻擊,漏洞出自未經驗證的第三方。 受攻擊的合同由第三方開發,名稱相似,可能引起混淆和風險。 GoPlus Security建議受到影響的開發者或專案進行檢查和修復。 ListaDAO強調其合約完全安全,未受事件影響。 WEEX Crypto News, 17 April 2026 ListaDAO的聲明和澄清 近日,ListaDAO針對其合同漏洞問題作出回應,稱其合同並未受到任何攻擊。GoPlus Security於4月16日的報告中提到ListaDAOLiquidStakingVault合同存在漏洞,引發市場關注。然而,ListaDAO隨即澄清,指出遭攻擊的合同並非由ListaDAO部署,而是由一個未經驗證的第三方創建,使用了相似的名稱,極易引起誤會和安全隱患。 GoPlus Security的建議…

GoPlus:48 小時內以太坊主網連遭 4 起智能合約攻擊,總損失超 150 萬美元
# ListaDAO合同未遭攻擊,漏洞源自第三方
Key Takeaways ListaDAO澄清,其合同並未遭到攻擊,漏洞出自未經驗證的第三方。 受攻擊的合同由第三方開發,名稱相似,可能引起混淆和風險。 GoPlus Security建議受到影響的開發者或專案進行檢查和修復。 ListaDAO強調其合約完全安全,未受事件影響。 WEEX Crypto News, 17 April 2026 ListaDAO的聲明和澄清 近日,ListaDAO針對其合同漏洞問題作出回應,稱其合同並未受到任何攻擊。GoPlus Security於4月16日的報告中提到ListaDAOLiquidStakingVault合同存在漏洞,引發市場關注。然而,ListaDAO隨即澄清,指出遭攻擊的合同並非由ListaDAO部署,而是由一個未經驗證的第三方創建,使用了相似的名稱,極易引起誤會和安全隱患。 GoPlus Security的建議…

GoPlus:ClawHub 存在下載量偽造漏洞,熱門技能或含惡意代碼

GoPlus 披露新型安卓惡意軟體 PromptSpy,利用 AI 大模型實現設備遠程控制

GoPlus推出AgentGuard,用户接入即可安全放心使用OpenClaw

揭秘Movement做市商拋售醜聞:秘密合約、影子顧問和隱藏的中間人

揭秘Movement做市商拋售醜聞:秘密合約、影子顧問和隱藏的中間人

歐洲儲蓄的沒收:國家對私人資產的佔有是否不可避免?

巴林引領中東穩定幣的競賽,但貨幣在哪裡?

Google逃過拆分,但將面臨新規則

一隻399美元機器鴨賣爆背後,深圳如何成為Physical AI的“硬體底座”?

韓國加密市場:2026 下半場指南

Omni Ops 與 HPE 在 LEAP 簽署合作備忘錄 以支持沙烏地阿拉伯主權人工智慧解決方案的發展

亞瑟·海茲:比特幣可能在2030年達到一百萬美元,但以太坊是我的首選

伊莎貝爾·施納貝爾可能在2027年前離開歐洲央行,接任國際貨幣基金組織職位

NDV:比特幣,美元濫發時代的核心資產

加密貨幣:假冒的GTA 6正 siphon 你的錢包

比特幣、以太坊、索拉納:誰才是真正的去中心化?

Robinhood 將股票放在無需許可的區塊鏈上——迷因幣交易者正在壓力測試接下來會發生什麼





