Bitget App
Trade smarter
Kup kryptoRynkiHandelFuturesEarnAICentrumWięcej
SlowMist: Luka w kontrakcie tokena ONTR została wykorzystana, atakujący wygenerował 98 000 USD w WETH

SlowMist: Luka w kontrakcie tokena ONTR została wykorzystana, atakujący wygenerował 98 000 USD w WETH

CointimeCointime2026/05/29 04:53
Pokaż oryginał

29 maja SlowMist poinformowało, że luka w modyfikatorze onlyOwner kontraktu tokena ONTR umożliwiła obejście kontroli dostępu. Gdy owner == address(0), dowolny adres mógł przejść weryfikację uprawnień. Przed atakiem adres właściciela został ustawiony na zero. Atakujący wykorzystał tę lukę, wywołując transferOwnership(), aby ustawić właściciela na swój własny kontrakt, następnie wywołał desertJasper(), aby dodać ukryte salda do kolejki, i w końcu wykonał glenFlash(), aby uruchomić ashBud(), zwiększając saldo tego adresu do 1e30 jednostek bazowych bez zwiększenia totalSupply. Następnie atakujący przeniósł te „wygenerowane” tokeny do standardowego PancakePair i wymienił je na aktywa z legalnej puli płynności WETH za pomocą swap(). Atakujący manipulował saldami kont i emitował tokeny bez kosztów z powodu luki w kontroli dostępu w kontrakcie tokena, kradnąc WETH z legalnej puli płynności zautomatyzowanego animatora rynku (AMM). Atak skutkował stratą 49.4801 WETH, czyli około 98 315,16 dolarów.

0
0

Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.

PoolX: Stakuj, aby zarabiać
Nawet ponad 10% APR. Zarabiaj więcej, stakując więcej.
Stakuj teraz!

Może Ci się również spodobać

Platforma marketingowa AI Braze (BRZE.US) ogłasza lepsze wyniki, ale akcje spadają po sesji! Przychody i EPS za drugi kwartał powyżej oczekiwań, podniesiono prognozę roczną

Platforma marketingowa oparta na sztucznej inteligencji (AI) Braze ogłosiła wyniki za drugi kwartał finansowy, które były lepsze od oczekiwań, podnosząc jednocześnie prognozy na cały rok finansowy 2027.

智通财经2026/09/09 08:26
Platforma marketingowa AI Braze (BRZE.US) ogłasza lepsze wyniki, ale akcje spadają po sesji! Przychody i EPS za drugi kwartał powyżej oczekiwań, podniesiono prognozę roczną