SlowMist：ONTR代幣合約漏洞被利用，攻擊者生成98,000美元WETH

5月29日，SlowMist報導指出，ONTR 代幣合約的 onlyOwner 修飾器存在漏洞，允許繞過存取控制。當 owner == address(0) 時，任何地址都能通過權限檢查。在攻擊發生前，owner 地址已被設置為零。攻擊者利用此漏洞，通過調用 transferOwnership() 將所有權設為其合約，接著調用 desertJasper() 將隱藏餘額加入隊列，最後執行 glenFlash() 運行 ashBud()，使該地址的餘額增加至 1e30 基礎單位，但總供應量（totalSupply）未增加。隨後，攻擊者將這些「生成」的代幣轉入標準 PancakePair，並通過 swap() 從合法的 WETH 流動性池中兌換資產。由於代幣合約的存取控制漏洞，攻擊者可隨意操控帳戶餘額與鑄造代幣而無需成本，竊取了合法自動化做市商（AMM）流動性池中的 WETH。本次攻擊造成損失 49.4801 WETH，約合 98,315.16 美元。