SlowMist：ONTRトークンコントラクトの脆弱性が悪用され、攻撃者が98,000ドル相当のWETHを生成

5月29日、SlowMistは、ONTRトークンコントラクトのonlyOwner修飾子にアクセス制御のバイパスを許す脆弱性が存在すると報告しました。ownerがaddress(0)の場合、どのアドレスでも権限チェックを通過することができます。攻撃の前に、ownerアドレスはゼロに設定されていました。攻撃者はこの脆弱性を悪用し、transferOwnership()を呼び出して所有権を自身のコントラクトに移し、次にdesertJasper()を実行して隠された残高をキューに追加し、最後にglenFlash()を実行してashBud()を走らせ、そのアドレスの残高を1e30基本単位まで増やしましたが、totalSupplyは増やしませんでした。その後、攻撃者はこれらの「生成された」トークンを標準のPancakePairに送信し、swap()を通じて正規のWETH流動性プールから資産と交換しました。攻撃者はトークンコントラクトのアクセス制御の脆弱性により、コストをかけずにアカウント残高の操作やトークンのミントを実行し、正規の自動マーケットメイカー（AMM）流動性プールからWETHを盗みました。この攻撃による損失は49.4801WETH、約98,315.16ドルとなりました。