SlowMist : vulnérabilité exploitée dans le contrat du token ONTR, l'attaquant génère 98 000 $ en WETH
Le 29 mai, SlowMist a rapporté qu'une vulnérabilité dans le modificateur onlyOwner du contrat du jeton ONTR permettait de contourner le contrôle d'accès. Lorsque owner == address(0), toute adresse pouvait passer la vérification des permissions. Avant l'attaque, l'adresse du propriétaire avait été définie à zéro. L'attaquant a exploité cette vulnérabilité en appelant transferOwnership() pour attribuer la propriété à son propre contrat, puis a appelé desertJasper() pour ajouter des soldes cachés à la file d'attente, et enfin exécuté glenFlash() pour lancer ashBud(), augmentant ainsi le solde de cette adresse à 1e30 unités de base sans augmenter le totalSupply. Par la suite, l'attaquant a transféré ces jetons « générés » à un PancakePair standard et les a échangés contre des actifs d’un pool de liquidité WETH légitime via swap(). L'attaquant a manipulé les soldes des comptes et frappé des jetons sans coût en raison de la vulnérabilité de contrôle d'accès du contrat du jeton, volant du WETH depuis un pool de liquidité AMM (automated market maker) légitime. L’attaque a entraîné une perte de 49,4801 WETH, soit environ 98 315,16 $.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Castle Securities : La Fed reste immobile, ce qui suscite des inquiétudes ; le rendement des obligations américaines à long terme s'approche d'un sommet de 20 ans et accentue les risques sur le marché.
Castle Securities estime que, bien que l'inflation reste durablement supérieure à l'objectif fixé, la Réserve fédérale hésite à resserrer davantage sa politique monétaire, ce qui maintient les rendements des obligations américaines à long terme à des niveaux élevés inédits depuis plusieurs années et pourrait représenter un risque persistant pour l’ensemble des marchés financiers.
La situation au Moyen-Orient s'aggrave à nouveau ! Trump refuse de prolonger l'accord de cessez-le-feu de 60 jours entre les États-Unis et l'Iran et avertit Oman de ne pas "interférer".
Le président américain Trump a tenu lundi des propos fermes concernant la situation en Iran et dans la région du Golfe.
Selon des informations, le revenu annualisé d'Anthropic a dépassé 65 milliards de dollars, soit une augmentation de plus de sept fois par rapport à la fin de l'année dernière.
La croissance des revenus de la start-up d’intelligence artificielle Anthropic s’accélère davantage.
Les inquiétudes concernant les dépenses en capital dans l’IA s’apaisent, Micron, SanDisk et d’autres valeurs du stockage bénéficient d’une revalorisation, entraînant l’indice des semi-conducteurs dans un nouveau marché haussier.
Micron a augmenté de 17,5 % en cinq jours, SanDisk a gagné près de 9 % lundi, et le marché baissier de l'indice des semi-conducteurs de Philadelphie n'a duré que 21 jours, soit la période la plus courte depuis mars 2020. Selon l'analyse, les solides résultats financiers récemment publiés par Anthropic et OpenAI sont actuellement le catalyseur le plus important pour les actions du secteur des semi-conducteurs, la visibilité de la demande en puces AI s'étant améliorée.
Prix des cryptos
Plus
