SlowMist: Vulnerabilidad explotada en el contrato del token ONTR, el atacante genera 98.000 dólares en WETH
El 29 de mayo, SlowMist informó que una vulnerabilidad en el modificador onlyOwner del contrato del token ONTR permitió eludir el control de acceso. Cuando owner == address(0), cualquier dirección podía superar la verificación de permisos. Antes del ataque, la dirección del owner había sido establecida en cero. El atacante aprovechó esta vulnerabilidad llamando a transferOwnership() para establecer la propiedad en su contrato, luego llamó a desertJasper() para agregar balances ocultos a la cola, y finalmente ejecutó glenFlash() para correr ashBud(), aumentando el saldo de esa dirección a 1e30 unidades base sin incrementar el totalSupply. Posteriormente, el atacante transfirió estos tokens 'generados' a un PancakePair estándar y los intercambió por activos de un pool de liquidez legítimo de WETH a través de swap(). El atacante manipuló los saldos de cuentas y minteó tokens sin costo debido a la vulnerabilidad de control de acceso en el contrato del token, robando WETH de un pool de liquidez legítimo de un market maker automatizado (AMM). El ataque provocó una pérdida de 49.4801 WETH, aproximadamente $98,315.16.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
El Banco de Reserva de Australia sube la tasa de interés al 4,6%: ya aumentó cuatro veces este año y no descarta otra subida.
El banco central de Australia aumentó la tasa de interés en 25 puntos básicos hasta 4,6%, alcanzando el nivel más alto en 15 años. El incremento total en lo que va del año es de 100 puntos básicos, con el objetivo de frenar la inflación derivada de los conflictos en Medio Oriente.
Alta rentabilidad "atrae capital": la subasta de bonos japoneses a 40 años tuvo una demanda 3,1 veces mayor, el nivel más alto desde 2020.
La subasta de bonos del gobierno japonés a 40 años registró la mayor demanda en seis años, ya que los elevados rendimientos atrajeron a los inversores de vuelta a este tipo de deuda de más largo plazo en Japón, ofreciendo así un posible respiro para los mercados globales frágiles.
Las ventas de Toyota (TM.US) en China cayeron un 23% en agosto; las ventas globales registran siete meses consecutivos de descenso
Las ventas de Toyota han disminuido durante siete meses consecutivos.
Precios de las criptos
Más
