SlowMist: уязвимость в смарт-контракте токена ONTR была использована, злоумышленник создал WETH на сумму 98 000 долларов
29 мая SlowMist сообщила, что уязвимость в модификаторе onlyOwner смарт-контракта токена ONTR позволяла обойти контроль доступа. Когда owner == address(0), любая адрес могла пройти проверку разрешения. До атаки адрес владельца был установлен в нулевой. Злоумышленник воспользовался этой уязвимостью, вызвав transferOwnership() для того, чтобы установить владельцем свой контракт, затем вызвал desertJasper(), чтобы добавить скрытые балансы в очередь, и, наконец, выполнил glenFlash() для запуска ashBud(), увеличив баланс своего адреса до 1e30 базовых единиц без увеличения totalSupply. Впоследствии злоумышленник перевел эти «созданные» токены на стандартный PancakePair и обменял их на активы из легитимного пула ликвидности WETH с помощью swap(). Злоумышленник манипулировал балансами счетов и чеканил токены бесплатно из-за уязвимости контроля доступа в контракте токена, похитив WETH из легитимного пула ликвидности автоматизированного маркет-мейкера (AMM). В результате атаки было потеряно 49.4801 WETH, что составляет примерно $98,315.16.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Это произошло только дважды в истории! Индекс S&P 500 с равным взвешиванием, вероятно, зафиксирует седьмую подряд неделю падения.
Индекс S&P 500 Equal Weight, вероятно, будет падать седьмую неделю подряд. Если снижение продолжится до пятницы, это станет всего лишь третьим случаем в истории, когда индекс падает семь недель подряд.
Трамп требует, чтобы Пауэлл ушёл в отставку с поста председателя Федеральной резервной системы, обвиняя его в серьёзной перерасходе на ремонт штаб-квартиры.
Президент США Трамп в среду потребовал, чтобы бывший председатель Федеральной резервной системы Джером Пауэлл ушёл в отставку с поста члена Совета управляющих Федеральной резервной системы, после того как отчёт по инспекции проекта реконструкции штаб-квартиры ФРС выявил ряд проблем в управлении проектом и значительное превышение расходов.
Цены на крипто
Далее
