لیسٹاڈی او نے جعلی معاہدہ حملے کی وضاحت کی، افسرانہ معاہدے غیر متاثر

ChainCatcher کی رپورٹ کے مطابق، حالیہ "ListaDAOLiquidStakingVault" کنٹریکٹ کے حملے کے حوالے سے ListaDAO نے ایک بیان جاری کیا ہے جس میں واضح کیا گیا ہے کہ حملہ شدہ کنٹریکٹ ان کا نہیں بلکہ ایک غیر تصدیق شدہ تیسری طرف نے ایک جیسے نام کا استعمال کرتے ہوئے بنایا گیا فریبی کنٹریکٹ ہے۔ ListaDAO کے تمام اصل کنٹریکٹ اس واقعہ سے متاثر نہیں ہوئے ہیں۔ GoPlus سیکورٹی ٹیم کے گہرے تجزیے کے مطابق، یہ حملہ 16 اپریل، 2026 کو ہوا، جس کی بنیادی وجہ تیسری طرف کے کنٹریکٹ میں بزنس منطق کا خلل تھا۔ جب ٹوکن ٹرانسفر کیا جاتا تھا، تو Dividend.setShares() فنکشن فعال ہوتا تھا جس سے کنٹریکٹ میں شیرز کا ریکارڈ بدل جاتا تھا، جس کے نتیجے میں claimReward() فنکشن میں انعام کا حساب متاثر ہوتا تھا۔ حملہ آور نے اسی خرابی کا فائدہ اٹھایا اور اس کنٹریکٹ کے تمام اثاثوں کو ختم کر دیا۔ GoPlus نے چेतاؤ دیا ہے کہ چونکہ یہ منطقی خرابی دونوں کنٹریکٹ کوڈز میں موجود ہے، اس لئے اس کوڈ کو فراک یا دوبارہ استعمال کرنے والے کوئی بھی ڈویلپمنٹ پراجیکٹ بلند خطرے کا شکار ہو سکتا ہے۔ متعلقہ ڈویلپرز کو مشورہ دیا جاتا ہے کہ وہ فوراً اپنا کوڈ چیک کریں، اس میں اصلاحات کریں، اور اسمارٹ کنٹریکٹ سیکورٹی کو یقینی بنانے کے لئے مستقل آڈٹ مینجمنٹ شامل کریں۔