SlowMist: уязвимость в смарт-контракте токена ONTR была использована, злоумышленник создал WETH на сумму 98 000 долларов
29 мая SlowMist сообщила, что уязвимость в модификаторе onlyOwner смарт-контракта токена ONTR позволяла обойти контроль доступа. Когда owner == address(0), любая адрес могла пройти проверку разрешения. До атаки адрес владельца был установлен в нулевой. Злоумышленник воспользовался этой уязвимостью, вызвав transferOwnership() для того, чтобы установить владельцем свой контракт, затем вызвал desertJasper(), чтобы добавить скрытые балансы в очередь, и, наконец, выполнил glenFlash() для запуска ashBud(), увеличив баланс своего адреса до 1e30 базовых единиц без увеличения totalSupply. Впоследствии злоумышленник перевел эти «созданные» токены на стандартный PancakePair и обменял их на активы из легитимного пула ликвидности WETH с помощью swap(). Злоумышленник манипулировал балансами счетов и чеканил токены бесплатно из-за уязвимости контроля доступа в контракте токена, похитив WETH из легитимного пула ликвидности автоматизированного маркет-мейкера (AMM). В результате атаки было потеряно 49.4801 WETH, что составляет примерно $98,315.16.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться

СМИ: Cardano ослабевает на блокчейне, ADA сталкивается с отметкой $0.20

Важная веха в разработке вакцины против рака на основе mRNA! Moderna (MRNA.US) совместно с Merck (MRK.US) успешно провели испытания на меланоме, акции взлетели на 80% перед открытием рынка.
Moderna Inc. и Merck объявили, что их персонализированная вакцина от рака успешно снизила риск рецидива меланомы в крупномасштабном позднем этапе испытания, что знаменует собой важную веху в разработке терапий от рака на основе mRNA-технологии.

