选择
法币
虚拟币
"" 没有结果
找不到符合您搜索条件的任何内容。请使用其他关键词再试一次。
GoPlus:ListaDAO 同名仿冒合约遭黑客攻击,ListaDAO 官方合约未受影响
ChainCatcher 消息,针对近期发生的“ListaDAOLiquidStakingVault”合约被攻击事件,ListaDAO 官方发布声明澄清,该被攻击合约并非官方部署,而是由未经验证的第三方使用相似名称创建的仿冒合约。ListaDAO 的官方合约均未受到该事件影响。 据 GoPlus 安全团队深入分析,此次攻击发生在 2026 年 4 月 16 日,根本原因在于该第三方合约存在业务逻辑缺陷。当进行代币转账时,会触发 Dividend.setShares() 函数并改变合约内的份额记账,进而影响了 claimReward() 函数中的奖励计算。攻击者正是利用这一漏洞耗尽了该合约内的资产。 GoPlus 提醒,由于该逻辑漏洞同时存在于上述两段合约代码中,任何分叉或复用该代码的开发项目均面临高被利用风险。建议相关开发者及时进行代码排查与修复,并引入持续审计机制以保障智能合约安全。
- 喜欢使用社交软件关注?关注我们的 Twitter,或者加入 Telegram!
- 想关注最新资讯? 下载CoinCarp App吧
- 有新闻需要爆料,官方公告需要发布? 来给我们发邮件吧![email protected]
免责声明:CoinCarp 上的信息均为作者引用。这并不代表CoinCarp对是否购买、出售或持有任何投资的意见。建议您在做出任何投资决策前自行研究。使用所提供的信息,风险自担。更多信息请参阅免责声明。
你的黄金真的“拿得到”吗?代币化黄金背后的托管地理盲区
【深究】去中心化借贷的演进:从单体资金池到统一流动性层与不可知论原语
a16z:区块链为 AI 代理基础设施提供帮助的 5 种方式
Bitget UEX 日报|谈判悬而未决油价反弹;库克9月卸任CEO;沃什承诺货币政策严格独立 (2026年04月21日)