SlowMist: vulnerabilità nel contratto del token ONTR sfruttata, l'attaccante genera 98.000 dollari in WETH
Il 29 maggio, SlowMist ha riportato che una vulnerabilità nel modificatore onlyOwner del contratto del token ONTR consentiva di aggirare il controllo degli accessi. Quando il proprietario == address(0), qualsiasi indirizzo poteva superare il controllo dei permessi. Prima dell'attacco, l'indirizzo del proprietario era stato impostato a zero. L'attaccante ha sfruttato questa vulnerabilità chiamando transferOwnership() per impostare la proprietà al proprio contratto, quindi ha chiamato desertJasper() per aggiungere saldi nascosti nella coda e infine ha eseguito glenFlash() per attivare ashBud(), aumentando il saldo di quell'indirizzo a 1e30 unità base senza aumentare il totalSupply. Successivamente, l'attaccante ha trasferito questi token "generati" a una PancakePair standard e li ha scambiati con asset da un pool di liquidità WETH legittimo tramite swap(). L'attaccante ha manipolato i saldi degli account e creato token senza costi grazie alla vulnerabilità di controllo degli accessi del contratto, rubando WETH da un legittimo pool di liquidità di un automated market maker (AMM). L'attacco ha causato una perdita di 49,4801 WETH, pari a circa $98.315,16.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
Perché le azioni tecnologiche diventano "sempre più economiche" mentre salgono? Il loro valore è sostenuto da un aumento degli utili dell'80%, ma se le aspettative sull’AI venissero deluse, diventerebbero improvvisamente costose.
Di solito, nei mercati orso è necessario utilizzare metodi drastici per far crollare i prezzi delle azioni, rendendole così più economiche. Tuttavia, i titoli tecnologici hanno trovato un percorso alternativo.
"Non si può comprare nemmeno con i soldi"! Lo squilibrio tra domanda e offerta si aggrava, l'indio fosfuro registra il più grande aumento di prezzo della storia
L'esplosione della domanda di potenza di calcolo per l'IA sta spingendo a una grave carenza di offerta di substrati e wafer epitassiali a base di fosfuro di indio (InP); nel quarto trimestre, i prezzi aumenteranno di oltre il 10%, segnando il maggiore aumento singolo della storia, dopo diverse ondate di rialzi consecutivi. Il collo di bottiglia nella capacità produttiva a monte dei substrati è difficile da superare rapidamente e lo squilibrio tra offerta e domanda è difficile da risolvere nel breve termine. I fornitori affermano chiaramente che, anche se fossero disposti a pagare di più, potrebbero comunque non riuscire a procurarsi i prodotti.
Brian Armstrong afferma che Bitcoin diventerà la valuta di riserva globale
Prezzi delle criptovalute
Altro
