SlowMist: vulnerabilità nel contratto del token ONTR sfruttata, l'attaccante genera 98.000 dollari in WETH
Il 29 maggio, SlowMist ha riportato che una vulnerabilità nel modificatore onlyOwner del contratto del token ONTR consentiva di aggirare il controllo degli accessi. Quando il proprietario == address(0), qualsiasi indirizzo poteva superare il controllo dei permessi. Prima dell'attacco, l'indirizzo del proprietario era stato impostato a zero. L'attaccante ha sfruttato questa vulnerabilità chiamando transferOwnership() per impostare la proprietà al proprio contratto, quindi ha chiamato desertJasper() per aggiungere saldi nascosti nella coda e infine ha eseguito glenFlash() per attivare ashBud(), aumentando il saldo di quell'indirizzo a 1e30 unità base senza aumentare il totalSupply. Successivamente, l'attaccante ha trasferito questi token "generati" a una PancakePair standard e li ha scambiati con asset da un pool di liquidità WETH legittimo tramite swap(). L'attaccante ha manipolato i saldi degli account e creato token senza costi grazie alla vulnerabilità di controllo degli accessi del contratto, rubando WETH da un legittimo pool di liquidità di un automated market maker (AMM). L'attacco ha causato una perdita di 49,4801 WETH, pari a circa $98.315,16.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
Una nave da 44,8 milioni di dollari! Il costo di trasporto del petrolio greggio dagli Stati Uniti verso l’Asia raggiunge un massimo storico
Con l'aggravarsi delle interruzioni dell'approvvigionamento in Medio Oriente, gli acquirenti si affrettano a garantirsi le fonti energetiche e i costi di trasporto del petrolio statunitense verso l'Asia sono saliti a un nuovo record.
La quarta offerta ottiene finalmente l'approvazione! Brookfield (BAM.US) acquisisce il produttore australiano di tubazioni RWC per 2,9 miliardi di dollari, con un premio del 32%
Brookfield Asset Management ha accettato di acquisire Reliance Worldwide Corp. tramite un'operazione interamente in contanti, valutando questa azienda australiana di prodotti per tubazioni circa 4,1 miliardi di dollari australiani (pari a 2,9 miliardi di dollari USA).
L'esportazione di chip in forte crescita sostiene la base del commercio estero! Le esportazioni del Giappone registrano una crescita stabile da 12 mesi consecutivi
La forte domanda di semiconduttori ha spinto le esportazioni giapponesi ad aumentare del 19,3% ad agosto, ma il deficit commerciale si è ampliato a 1,1 miliardi di yen a causa dell’elevato prezzo del petrolio e dell’indebolimento dello yen.
Prezzi delle criptovalute
Altro
