GoPlus: تعرضت قائمة DAO لصندوق السيولة للتكديس لهجوم، حيث استغل المهاجم ثغرة منطقية لسرقة الأموال
أفاد ChainCatcher أن GoPlus Security نشرت تحليلاً يفيد بأن عقد ListaDAO لـ Liquid Staking Vault تعرض لهجوم بسبب عيب في المنطق التشغيلي. حيث قام المهاجم بتفعيل دالة حساب الحصص في عقد Dividend عند تحويل رموز معينة، مما أثر على منطق توزيع المكافآت في الخزينة، وأدى في النهاية إلى سرقة كمية كبيرة من الأصول من العقد.
أشارت GoPlus Security إلى أن هذا الخلل المنطقي يوجد في كل من عقد Liquid Staking Vault وDividend، وأن أي تنفيذ عن طريق التفريع أو إعادة الاستخدام معرض لخطر استغلال مرتفع. تنصح المطورين والمشاريع بمراجعة الشفرة وإصلاح الخلل بأقصى سرعة. كما تؤكد أن أمان العقود الذكية لا يجب أن يعتمد على "فحص واحد فقط".
إخلاء المسؤولية: يعكس محتوى هذه المقالة رأي المؤلف فقط ولا يمثل المنصة بأي صفة. لا يُقصد من هذه المقالة أن تكون بمثابة مرجع لاتخاذ قرارات الاستثمار.
You may also like
توتال (TTE.US) تتعاون مع Mistral: استثمار 100 مليون يورو في استكشاف الذكاء الاصطناعي، "الذكاء الاصطناعي السيادي الأوروبي" يدخل المشاهد الأساسية للطاقة
ستتعاون TotalEnergies (TTE.US) مع شركة الذكاء الاصطناعي الفرنسية الناشئة Mistral AI، وستستفيد من الذكاء الاصطناعي لتعزيز قدراتها في استكشاف النفط والغاز، بالإضافة إلى إطالة عمر الحقول النفطية ا لحالية.


