SlowMist: Kerentanan Kontrak Token ONTR Dieksploitasi, Penyerang Menghasilkan WETH senilai $98.000
Pada 29 Mei, SlowMist melaporkan bahwa terdapat kerentanan pada modifier onlyOwner dalam kontrak token ONTR yang memungkinkan bypass kontrol akses. Ketika owner == address(0), alamat mana pun dapat melewati pemeriksaan izin. Sebelum serangan, alamat owner telah diatur ke nol. Penyerang memanfaatkan kerentanan ini dengan memanggil transferOwnership() untuk mengatur kepemilikan ke kontrak mereka, lalu memanggil desertJasper() untuk menambahkan saldo tersembunyi ke dalam antrean, dan akhirnya mengeksekusi glenFlash() untuk menjalankan ashBud(), sehingga meningkatkan saldo alamat tersebut menjadi 1e30 unit dasar tanpa menambah totalSupply. Selanjutnya, penyerang mentransfer token 'yang dihasilkan' ini ke PancakePair standar dan menukarnya dengan aset dari pool likuiditas WETH yang sah melalui swap(). Penyerang memanipulasi saldo akun dan mencetak token tanpa biaya karena kerentanan kontrol akses dalam kontrak token, sehingga mencuri WETH dari pool likuiditas automated market maker (AMM) yang sah. Serangan ini menyebabkan kerugian sebesar 49,4801 WETH, sekitar $98.315,16.
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
Indeks Nifty 50 India ditutup turun 1,19%.
Untuk pertama kalinya sejak 2017! Permintaan barang mewah melemah, LVMH keluar dari sepuluh besar nilai pasar di Eropa
LVMH sebelumnya merupakan saham dengan kapitalisasi pasar tertinggi di Eropa, namun terdepak dari sepuluh besar akibat lesunya industri barang mewah.
Perang pembagian keuntungan AI Micron (MU.US) semakin memanas? Serikat pekerja Taiwan mengancam akan mogok kerja, pasokan HBM mungkin akan mendapat peringatan.
Sebuah serikat pekerja di Taiwan yang mewakili karyawan Micron Technology (MU.US) pada hari Selasa memperingatkan bahwa mereka mungkin akan melakukan mogok kerja, kecuali produsen chip memori asal Amerika Serikat tersebut setuju untuk membentuk sistem pembagian keuntungan permanen.
Pusat ekspor bijih besi global menghadapi masalah “gaji” yang sulit dipecahkan! Para pekerja di pelabuhan Hedland BHP akan mencari arbitrase atas perselisihan perjanjian upah.
Serikat pekerja pelabuhan BHP Ports Union, yang mewakili pekerja fasilitas pelabuhan Port Hedland di Australia milik raksasa pertambangan dunia BHP, mengatakan pada hari Selasa bahwa para pekerja akan mencari arbitrase setelah kedua belah pihak gagal mencapai kesepakatan mengenai persyaratan perjanjian upah baru.
Harga kripto
Lainnya
