SlowMist: уязвимость в смарт-контракте токена ONTR была использована, злоумышленник создал WETH на сумму 98 000 долларов
29 мая SlowMist сообщила, что уязвимость в модификаторе onlyOwner смарт-контракта токена ONTR позволяла обойти контроль доступа. Когда owner == address(0), любая адрес могла пройти проверку разрешения. До атаки адрес владельца был установлен в нулевой. Злоумышленник воспользовался этой уязвимостью, вызвав transferOwnership() для того, чтобы установить владельцем свой контракт, затем вызвал desertJasper(), чтобы добавить скрытые балансы в очередь, и, наконец, выполнил glenFlash() для запуска ashBud(), увеличив баланс своего адреса до 1e30 базовых единиц без увеличения totalSupply. Впоследствии злоумышленник перевел эти «созданные» токены на стандартный PancakePair и обменял их на активы из легитимного пула ликвидности WETH с помощью swap(). Злоумышленник манипулировал балансами счетов и чеканил токены бесплатно из-за уязвимости контроля доступа в контракте токена, похитив WETH из легитимного пула ликвидности автоматизированного маркет-мейкера (AMM). В результате атаки было потеряно 49.4801 WETH, что составляет примерно $98,315.16.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
По данным Odaily, годовой доход Anthropic превысил 65 миллиардов долларов, что более чем в 7 раз превышает показатели конца прошлого года.
Рост доходов стартапа в сфере искусственного интеллекта Anthropic продолжает ускоряться.
Снижение опасений по поводу капитальных расходов в сфере AI способствует переоценке акций компаний Micron, SanDisk и других производителей памяти, что приводит к возвращению чипового индекса в бычий тренд.
За пять дней акции Micron выросли на 17,5%, акции SanDisk в понедельник поднялись почти на 9%. Медвежий рынок индекса Philadelphia Semiconductor длился всего 21 день, что является самым коротким периодом с марта 2020 года. Аналитики отмечают, что впечатляющие финансовые показатели, недавно опубликованные Anthropic и OpenAI, являются ключевыми катализаторами текущего роста акций чиповых компаний, а видимость спроса на AI-чипы увеличивается.
Цены на крипто
Далее
