Ang ONTR token contract ay inatake dahil sa kahinaan, na nagdulot ng tinatayang $98,300 na pagkawala.

Ayon sa monitoring ng SlowMist, ang ONTR token contract ay may access control vulnerability dahil sa onlyOwner modifier. Sinamantala ng umaatake ang sitwasyon kung saan zero address ang owner, at binago ang pagmamay-ari gamit ang transferOwnership(). Sa pamamagitan din ng desertJasper() at glenFlash() na mga operasyon, pinalaki ng umaatake ang balanse ng account hanggang umabot sa 1 quadrilyon na base units. Pagkatapos, inilipat ng umaatake ang na-mint na mga token sa PancakePair at, sa pamamagitan ng swap(), pinalitan ito para sa mga asset mula sa WETH liquidity pool. Sa pag-atakeng ito, nawala ang kabuuang 49.4801 WETH, na tinatayang nagkakahalaga ng 98,300 US dollars.