Только что я увидел, как GoPlus Security опубликовала важный анализ уязвимости в ListaDAO Liquid Staking Vault, и честно говоря, это очень важное напоминание для всех участников стейкинг-пространства.

Итак, что произошло: злоумышленники нашли логическую ошибку в контрактах ListaDAO, которая позволила им манипулировать функцией расчета доли в контракте Dividend. Запуская это во время определенных переводов токенов, они фактически сломали механизм получения наград и вывели значительную сумму активов. Очень сложная атака.

Вот что привлекло мое внимание: GoPlus отметил, что эта уязвимость существует как в Liquid Staking Vault, так и в контракте Dividend. Это означает, что любой проект, который форкнул или использовал эти реализации, потенциально тоже под угрозой. Это не только проблема ListaDAO.

Более широкий вывод? Это подчеркивает, почему протоколы стейкинга и подобные механизмы доходности требуют серьезного анализа. Мы видим все более сложную финансовую логику, встроенную в смарт-контракты, и одна небольшая ошибка в бизнес-логике может привести к огромным потерям. Дело не только в правильности выполнения кода — важно, есть ли в экономическом дизайне дыры.

GoPlus делает важный вывод в конце: аудит смарт-контрактов — это не однократная проверка. Проекты должны постоянно пересматривать свои реализации, особенно когда речь идет о распределении наград и расчетах доли.

Если вы участвуете в каком-либо протоколе стейкинга или доходности, это стоит изучить подробно. Разработчикам сейчас нужно проверять свои контракты на наличие подобных уязвимостей.