گو پلاس: قرارداد جعلی ListaDAO با نام مشابه مورد حمله هکرها قرار گرفت، اما قرارداد رسمی ListaDAO تحت تأثیر قرار نگرفت.
در پاسخ به حمله اخیر به قرارداد "ListaDAOLiquidStakingVault"، ListaDAO رسماً بیانیهای منتشر کرد و در آن توضیح داد که قرارداد مورد حمله توسط تیم رسمی مستقر نشده، بلکه یک قرارداد جعلی است که توسط یک شخص ثالث تأیید نشده با نام مشابه ایجاد شده است. تمام قراردادهای رسمی ListaDAO تحت تأثیر این حادثه قرار نگرفتند.
طبق تحلیل عمیق تیم امنیتی GoPlus، این حمله در ۱۶ آوریل ۲۰۲۶ رخ داده و علت اصلی آن یک نقص منطق تجاری در قرارداد شخص ثالث بوده است. وقتی یک انتقال توکن انجام میشد، تابع Dividend.setShares() فعال میشد و حسابداری سهام را در قرارداد تغییر میداد، که به نوبه خود بر محاسبه پاداش در تابع claimReward() تأثیر میگذاشت. مهاجم از این آسیبپذیری برای تخلیه داراییهای موجود در قرارداد سوءاستفاده کرد.
گوپلاس یادآوری میکند که از آنجایی که این نقص منطقی در هر دو بخش کد قرارداد ذکر شده در بالا وجود دارد، هر پروژه توسعهای که از این کد انشعاب بگیرد یا از آن دوباره استفاده کند، با خطر بالای سوءاستفاده مواجه است. توصیه میشود توسعهدهندگان مربوطه فوراً بازرسیها و اصلاحات کد را انجام دهند و سازوکارهای حسابرسی مداوم را برای اطمینان از امنیت قراردادهای هوشمند پیادهسازی کنند.
ممکن است شما نیز علاقهمند باشید

وقتی ۵ میلیون عامل هوش مصنوعی تلگرام را تسخیر کردند

وقتی سازندگان بازار پیشدستانه شروع به ابتکار عمل میکنند

تحلیل استراتژی تجارت بیتکوین: پیشبینیهای سلبریتیها و مدلهای کلاسیک همه شکست خوردند و تنها این چهار شاخص باقی ماندند

چهار قرن تاریخ مالی بارها و بارها ثابت میکند: فروش استقراضی دشمن بازار نیست، بلکه کاتالیزوری برای بازارهای صعودی است

چگونه انویدیا مدل بنیاد پرداختها را برای پیپال ساخت

آرتور هیز: تقریباً هیچ معاملهای در سهماهه اول، موج بیکاری هوش مصنوعی و جنگ ایران مرا از بازار دور نگه داشته است

به رسمیت شناختن اتریوم توسط بلکراک، حجم معاملات استیبلکوین از ویزا پیشی گرفت: بهروزرسانیهای اصلی اکوسیستم

تحلیل تأثیر مقررات ارز دیجیتال
نکات کلیدی: مقررات ارز دیجیتال همچنان در حال تکامل است و بر بازارهای جهانی و سرمایهگذاران فردی تأثیر میگذارد.

خروج Noble از اکوسیستم؛ آیا Cosmos اکنون به یک «پوسته توخالی» تبدیل شده است؟

به دنبال شمشیر در همان جای قبلی نباشید: بازار فعلی بیتکوین تکرار بازار نزولی ۲۰۲۲ نیست

پیشبینی کتی وود برای سال ۲۰۲۶: اوج طلا، بازگشت دلار و حرکت مستقل قیمت بیتکوین

راهنمای جامع ایردراپ ۲۰۲۶: فهرست ۱۸۲ پروژه و ۸ حوزه اصلی

چرا Coinbase میتواند با تنها یک جمله، رأیگیری لایحه Clarity را متوقف کند؟

ریک ریدر، نامزد ریاست فدرال رزرو و دیدگاههای او درباره بیتکوین

ایران با استفاده از صرافیهای ارز دیجیتال بریتانیایی و ۱ میلیارد دلار تراکنش مخفیانه، تحریمها را دور میزند

صندوق بازنشستگی روسیه با انبوهی از سوالات در مورد ارز دیجیتال مواجه است؛ بحثها درباره درآمد استخراج ارز دیجیتال شدت میگیرد

جنجال پیشخرید ICO Trove، انتشار استاندارد ERC-8004 اتریوم و داغترین مباحث جامعه ارز دیجیتال در خارج از کشور



