SlowMist: уязвимость в смарт-контракте токена ONTR была использована, злоумышленник создал WETH на сумму 98 000 долларов
29 мая SlowMist сообщила, что уязвимость в модификаторе onlyOwner смарт-контракта токена ONTR позволяла обойти контроль доступа. Когда owner == address(0), любая адрес могла пройти проверку разрешения. До атаки адрес владельца был установлен в нулевой. Злоумышленник воспользовался этой уязвимостью, вызвав transferOwnership() для того, чтобы установить владельцем свой контракт, затем вызвал desertJasper(), чтобы добавить скрытые балансы в очередь, и, наконец, выполнил glenFlash() для запуска ashBud(), увеличив баланс своего адреса до 1e30 базовых единиц без увеличения totalSupply. Впоследствии злоумышленник перевел эти «созданные» токены на стандартный PancakePair и обменял их на активы из легитимного пула ликвидности WETH с помощью swap(). Злоумышленник манипулировал балансами счетов и чеканил токены бесплатно из-за уязвимости контроля доступа в контракте токена, похитив WETH из легитимного пула ликвидности автоматизированного маркет-мейкера (AMM). В результате атаки было потеряно 49.4801 WETH, что составляет примерно $98,315.16.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Bank of America Global Research снизил целевую цену акций Apple до 370 долларов
Cisco сотрудничает с Palantir и NVIDIA для создания AI-фабрики
Американская страховая компания Orion180 Insurance Group (OIG.US) установила цену IPO в диапазоне от 15 до 17 долларов за акцию и планирует привлечь 320 миллионов долларов.
Страховая компания США Orion180 Insurance Group в среду объявила условия своего IPO.

Goldman Sachs оценила складной iPhone от Apple: цена «доступная», максимальные поставки в этом году могут достичь 35 миллионов устройств.
Отчет Goldman Sachs отмечает, что iPhone Duo благодаря своему "самому тонкому в истории" дизайну и "доступной" цене может выйти на массовый рынок. Прогноз поставок на 2026 год сохраняется на уровне 14–35 миллионов устройств. Улучшения в шарнире, системе охлаждения и камере принесут выгоду цепочке поставок региона Большого Китая, например Foxconn.
