Bitget App
Trade smarter
Krypto kaufenMärkteTradenFuturesEarnAIPlazaMehr
SlowMist: Schwachstelle im ONTR-Token-Vertrag ausgenutzt, Angreifer generiert 98.000 US-Dollar in WETH

SlowMist: Schwachstelle im ONTR-Token-Vertrag ausgenutzt, Angreifer generiert 98.000 US-Dollar in WETH

CointimeCointime2026/05/29 04:53
Original anzeigen

Am 29. Mai berichtete SlowMist, dass eine Schwachstelle im onlyOwner-Modifier des ONTR-Tokenvertrags eine Umgehung der Zugangskontrolle ermöglichte. Wenn owner == address(0) war, konnte jede Adresse die Berechtigungsprüfung bestehen. Vor dem Angriff war die Eigentümeradresse bereits auf null gesetzt worden. Der Angreifer nutzte diese Schwachstelle aus, indem er transferOwnership() aufrief, um den Besitz auf seinen eigenen Vertrag zu übertragen. Anschließend rief er desertJasper() auf, um versteckte Guthaben zur Warteschlange hinzuzufügen, und führte schließlich glenFlash() aus, um ashBud() zu starten, wodurch das Guthaben dieser Adresse auf 1e30 Basiseinheiten erhöht wurde, ohne den totalSupply zu steigern. Im Anschluss übertrug der Angreifer diese „erzeugten“ Token auf ein Standard-PancakePair und tauschte sie über swap() gegen Vermögenswerte aus einem legitimen WETH-Liquiditätspool. Der Angreifer manipulierte Kontostände und prägte Tokens kostenlos aufgrund der Zugriffskontrollschwachstelle im Tokenvertrag und stahl dabei WETH aus einem legitimen automatisierten Market Maker (AMM)-Liquiditätspool. Der Angriff führte zu einem Verlust von 49,4801 WETH, was etwa 98.315,16 USD entspricht.

0
0

Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.

PoolX: Locked to Earn
APR von bis zu 10%. Mehr verdienen, indem Sie mehr Lockedn.
Jetzt Lockedn!

Das könnte Ihnen auch gefallen

Trumps Regierungspolitik zur Medikamentenpreisregulierung wirkt sich aus! Alcon (ALC.US) CEO warnt: Einige Medikamente könnten den europäischen Markt verlassen.

David Endicott, CEO von Alcon, warnt, dass die von der Trump-Regierung vorangetriebene Verknüpfung der US-Arzneimittelpreise mit den Preisen anderer Länder dazu führen könnte, dass bestimmte Medikamente in Europa nicht mehr auf den Markt kommen.

智通财经2026/09/14 09:21
Trumps Regierungspolitik zur Medikamentenpreisregulierung wirkt sich aus! Alcon (ALC.US) CEO warnt: Einige Medikamente könnten den europäischen Markt verlassen.

EZB-Ratsmitglied Kazimir: Wir werden bei Bedarf entschlossen die Zinsen anheben, aber es braucht Zeit, um den nächsten Schritt zu beurteilen.

Kazimir erklärte, dass die Europäische Zentralbank bei Bedarf nicht zögern werde, die Zinssätze weiter anzuheben, aber dass es Zeit brauche, um den nächsten Schritt festzulegen.

智通财经2026/09/14 09:21
EZB-Ratsmitglied Kazimir: Wir werden bei Bedarf entschlossen die Zinsen anheben, aber es braucht Zeit, um den nächsten Schritt zu beurteilen.

Tesla (TSLA.US) gründet Tochtergesellschaft in Vietnam und tritt in den am schnellsten wachsenden Elektroautomarkt Südostasiens ein

Der US-amerikanische Elektrofahrzeughersteller Tesla hat eine Tochtergesellschaft in Vietnam gegründet, was den offiziellen Eintritt in einen der am schnellsten wachsenden Elektrofahrzeugmärkte Südostasiens markiert.

智通财经2026/09/14 08:56
Tesla (TSLA.US) gründet Tochtergesellschaft in Vietnam und tritt in den am schnellsten wachsenden Elektroautomarkt Südostasiens ein

Goldman Sachs interpretiert Metas (META.US) KI-Paradigmenwechsel: MuseAI läutet eine neue Ära intelligenter Agenten ein

Kürzlich hat Meta sein persönliches KI-Agentenprodukt Muse AI auf den Markt gebracht, was den offiziellen Übergang der Consumer-KI von rein dialogbasierten Chatbots hin zu intelligenten Agenten markiert, die reale Aufgaben eigenständig ausführen können. Goldman Sachs hat in einem aktuellen Bericht die Bewertung für Meta weiterhin auf „Kaufen“ belassen.

智通财经2026/09/14 07:16
Goldman Sachs interpretiert Metas (META.US) KI-Paradigmenwechsel: MuseAI läutet eine neue Ära intelligenter Agenten ein