Bitget App
Cмартторгівля для кожного
Купити криптуРинкиТоргуватиФ'ючерсиStocksEarnІнституційний акаунтШІ та інше
SlowMist: уразливість у контракті токена ONTR використана зловмисником, отримано $98,000 у WETH

SlowMist: уразливість у контракті токена ONTR використана зловмисником, отримано $98,000 у WETH

CointimeCointime2026/05/29 04:53
Переглянути оригінал

29 травня SlowMist повідомила, що у модифікаторі onlyOwner смарт-контракту токена ONTR була виявлена вразливість, яка дозволяла обійти контроль доступу. Якщо owner == address(0), будь-яка адреса могла пройти перевірку дозволу. Перед атакою адреса власника вже була встановлена на нульову. Зловмисник скористався цією вразливістю, викликавши transferOwnership() для встановлення власності на свій контракт, після чого викликав desertJasper() для додавання прихованих балансів у чергу, а потім виконав glenFlash() для запуску ashBud(), таким чином збільшивши баланс цієї адреси до 1e30 базових одиниць без збільшення totalSupply. Надалі зловмисник перевів ці «згенеровані» токени до стандартної PancakePair та обміняв їх на активи з легітимного пулу ліквідності WETH через swap(). Через вразливість у контролі доступу контракту токена зловмисник змінив баланси рахунків і випустив токени без витрат, викравши WETH з легітимного пулу ліквідності автоматизованого маркетмейкера (AMM). У результаті атакуючий завдав збитків на суму 49.4801 WETH, що приблизно дорівнює $98,315.16.

0
0

Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.

PoolX: Заробляйте за стейкінг
До понад 10% APR. Що більше монет у стейкінгу, то більший ваш заробіток.
Надіслати токени у стейкінг!

Вас також може зацікавити

Заступник голови Резервного банку Австралії попереджає про «значне погіршення» перспектив інфляції, ймовірність підвищення ставки у листопаді зросла до 43%

Хаузер у середу заявив, що перспективи інфляції в Австралії виглядають значно гірше, ніж прогнози Reserve Bank of Australia у серпні. Основними причинами є зростання цін на нафту та технологічні продукти, а також постійний внутрішній тиск.

智通财经•2026/10/21 02:01

«Великий медвець» Бурі: рішення суду та перегляд власності у 2027-28 роках — це «добрі новини» для Fannie Mae та Freddie Mac

Інвестор з «The Big Short» Майкл Буррі у вівторок заявив, що нещодавня перемога акціонерів Fannie Mae та Freddie Mac у суді, а також коментар міністра фінансів США Скотта Бесанта щодо остаточного вирішення структури власності цих двох компаній, є «хорошою новиною» для них.

智通财经•2026/10/21 01:48
«Великий медвець» Бурі: рішення суду та перегляд власності у 2027-28 роках — це «добрі новини» для Fannie Mae та Freddie Mac