SlowMist:ONTRトークンコントラクトの脆弱性が悪用され、 攻撃者が98,000ドル相当のWETHを生成
5月29日、SlowMistは、ONTRトークンコントラクトのonlyOwner修飾子にアクセス制御のバイパスを許す脆弱性が存在すると報告しました。ownerがaddress(0)の場合、どのアドレスでも権限チェックを通過することができます。攻撃の前に、ownerアドレスはゼロに設定されていました。攻撃者はこの脆弱性を悪用し、transferOwnership()を呼び出して所有権を自身のコントラクトに移し、次にdesertJasper()を実行して隠された残高をキューに追加し、最後にglenFlash()を実行してashBud()を走らせ、そのアドレスの残高を1e30基本単位まで増やしましたが、totalSupplyは増やしませんでした。その後、攻撃者はこれらの「生成された」トークンを標準のPancakePairに送信し、swap() を通じて正規のWETH流動性プールから資産と交換しました。攻撃者はトークンコントラクトのアクセス制御の脆弱性により、コストをかけずにアカウント残高の操作やトークンのミントを実行し、正規の自動マーケットメイカー(AMM)流動性プールからWETHを盗みました。この攻撃による損失は49.4801WETH、約98,315.16ドルとなりました。
免責事項:本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資 判断の参考となることを目的としたものではありません。
こちらもいかがですか?
米ドル安が貴金属を下支えし、鉄筋鋼は広いレンジでの変動を維持

TSMCの8月売上高は5,148億台湾ドルで過去最高を更新し、前年同月比で53%以上増加しました。
2026年1月から8月までの累計で、台積電の連結売上高は新台湾ドル3兆3,868億7,000万元となり、2025年同期の約2兆4,320億元と比較して39.3%増加しました。絶対額で計算すると、最初の8ヶ月間の売上高は前年同期比で新台湾ドル9,500億元以上増加しており、規模は非常に大きいです。
Gu Jingshi:9月10日、bitcoin/ethereumは予想通り高騰後に反落し下落、リバウンドは引き続きショートを推奨
米国現物ethereum ETFは昨日3,470万ドルの純流入を記録しました。
