SlowMist: Schwachstelle im ONTR-Token-Vertrag ausgenutzt, Angreifer generiert 98.000 US-Dollar in WETH
Am 29. Mai berichtete SlowMist, dass eine Schwachstelle im onlyOwner-Modifier des ONTR-Tokenvertrags eine Umgehung der Zugangskontrolle ermöglichte. Wenn owner == address(0) war, konnte jede Adresse die Berechtigungsprüfung bestehen. Vor dem Angriff war die Eigentümeradresse bereits auf null gesetzt worden. Der Angreifer nutzte diese Schwachstelle aus, indem er transferOwnership() aufrief, um den Besitz auf seinen eigenen Vertrag zu übertragen. Anschließend rief er desertJasper() auf, um versteckte Guthaben zur Warteschlange hinzuzufügen, und führte schließlich glenFlash() aus, um ashBud() zu starten, wodurch das Guthaben dieser Adresse auf 1e30 Basiseinheiten erhöht wurde, ohne den totalSupply zu steigern. Im Anschluss übertrug der Angreifer diese „erzeugten“ Token auf ein Standard-PancakePair und tauschte sie über swap() gegen Vermögenswerte aus einem legitimen WETH-Liquiditätspool. Der Angreifer manipulierte Kontostände und prägte Tokens kostenlos aufgrund der Zugriffskontrollschwachstelle im Tokenvertrag und stahl dabei WETH aus einem legitimen automatisierten Market Maker (AMM)-Liquiditätspool. Der Angriff führte zu einem Verlust von 49,4801 WETH, was etwa 98.315,16 USD entspricht.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
ZAMA gewinnt an Popularität, das 24h-Handelsvolumen steigt.
Die globale Wirtschaft droht zu fragmentieren! Australien setzt auf KI als neuen Wachstumsmotor.
In den nächsten 40 Jahren, in denen die globale Wirtschaft möglicherweise fragmentierter und weniger vorhersehbar wird, setzt Australien auf den Einsatz und die Entwicklung von künstlicher Intelligenz (AI), um das Wirtschaftswachstum voranzutreiben.
Europas Flugzeugtreibstoff im vierten Quartal „auf Rot“: Die Lücke wird bis zu 510.000 Barrel pro Tag erreichen, Südkoreas Export steigt auf den höchsten Stand seit vier Jahren zur schnellen Deckung.
Im vierten Quartal wird Europa mit einem Versorgungsengpass bei Flugzeugtreibstoff konfrontiert, selbst wenn es sich zunehmend auf weit entfernte Lieferanten wie Südkorea verlässt – laut Analysten und Schifffahrtsdaten steigen die Exporte von Flugzeugtreibstoff aus Südkorea nach Europa im September auf den höchsten Stand seit vier Jahren.
Apple (AAPL.US) nähert sich einer Marktkapitalisierung von 5 Billionen US-Dollar und zielt auf Nvidia: Das faltbare Duo-Display für 1999 US-Dollar wird zum entscheidenden Moment.
Das neue iPhone von Apple (AAPL.US) ist bereits erschienen und könnte genau das Ticket für den Wiedereintritt des Verbrauchertechnologie-Giganten an die Spitze der Marktkapitalisierung sein. Dieses Ziel ist für Apple nicht mehr weit entfernt.
