SlowMist: уразливість у кон тракті токена ONTR використана зловмисником, отримано $98,000 у WETH
29 травня SlowMist повідомила, що у модифікаторі onlyOwner смарт-контракту токена ONTR була виявлена вразливість, яка дозволяла обійти контроль доступу. Якщо owner == address(0), будь-яка адреса могла пройти перевірку дозволу. Перед атакою адреса власника вже була встановлена на нульову. Зловмисник скористався цією вразливістю, викликавши transferOwnership() для встановлення власності на свій контракт, після чого викликав desertJasper() для додавання прихованих балансів у чергу, а потім виконав glenFlash() для запуску ashBud(), таким чином збільшивши баланс цієї адреси до 1e30 базових одиниць без збільшення totalSupply. Надалі зловмисник перевів ці «згенеровані» токени до стандартної PancakePair та обміняв їх на активи з легітимного пулу ліквідності WETH через swap(). Через вразливість у контролі доступу контракту токена зловмисник змінив баланси рахунків і випустив токени без витрат, викравши WETH з легітимного пулу ліквідності автоматизованого маркетмейкера (AMM). У результаті атакуючий завдав збитків на суму 49.4801 WETH, що приблизно дорівнює $98,315.16.
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
Castle Securities: ФРС утримується від дій, що викликає занепокоєння — прибутковість довгострокових облігацій США наближається до 20-річного максимуму, посилюючи ризики для ринку.
Castle Securities вважає, що небажання Федеральної резервної системи посилювати монетарну політику, незважаючи на те, що інфляція довгий час перевищує цільові показники, призводить до збереження дохідності довгострокових держоблігацій США на багаторічно високому рівні та може створювати стійкі ризики для ширших фінансових ринків.
Ситуація на Близькому Сході знову загострюється! Трамп відмовляється продовжити 60-денне перемир'я між США та Іраном і попереджає Оман не "заважати з боку"
Президент США Дональд Трамп у понеділок виступив із жорсткими заявами щодо ситуації в Ірані та регіоні Перської затоки.
За повідомленнями, річний дохід Anthropic перевищив 65 мільярдів доларів, що більш ніж у 7 разів перевищує показник кінця минулого року.
Дохід стартапу у сфері штучного інтелекту Anthropic продовжує набирати обертів.
Занепокоєння щодо капітальних витрат у сфері AI зменшилися, акції виробників пам’яті, таких як Micron і SanDisk, переоцінюються, що сприяє поверненню індексу чіпів до бичачого ринку.
Акції Micron зросли на 17,5% за п'ять днів, SanDisk у понеділок піднявся майже на 9%, а ведмежий ринок індексу Philadelphia Semiconductor тривав лише 21 день, що є найкоротшим періодом з березня 2020 року. Аналітики зазначають, що нещодавно оприлюднені відмінні фінансові показники Anthropic та OpenAI є найважливішими каталізато рами для акцій чипів, а видимість попиту на AI-чипи підвищується.
Ціни на криптовалюти
Більше
