SlowMist: vulnerabilità nel contratto del token ONTR sfruttata, l'attaccante genera 98.000 dollari in WETH
Il 29 maggio, SlowMist ha riportato che una vulnerabilità nel modificatore onlyOwner del contratto del token ONTR consentiva di aggirare il controllo degli accessi. Quando il proprietario == address(0), qualsiasi indirizzo poteva superare il controllo dei permessi. Prima dell'attacco, l'indirizzo del proprietario era stato impostato a zero. L'attaccante ha sfruttato questa vulnerabilità chiamando transferOwnership() per impostare la proprietà al proprio contratto, quindi ha chiamato desertJasper() per aggiungere saldi nascosti nella coda e infine ha eseguito glenFlash() per attivare ashBud(), aumentando il saldo di quell'indirizzo a 1e30 unità base senza aumentare il totalSupply. Successivamente, l'attaccante ha trasferito questi token "generati" a una PancakePair standard e li ha scambiati con asset da un pool di liquidità WETH legittimo tramite swap(). L'attaccante ha manipolato i saldi degli account e creato token senza costi grazie alla vulnerabilità di controllo degli accessi del contratto, rubando WETH da un legittimo pool di liquidità di un automated market maker (AMM). L'attacco ha causato una perdita di 49,4801 WETH, pari a circa $98.315,16.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
Anthropic collabora con l'azienda collegata a Trump, RUM Group (RUM.US)! Un ordine di calcolo da 13.7 miliardi di dollari suscita preoccupazioni per conflitti di interesse
Anthropic ha firmato un contratto di sei anni per la fornitura di potenza di calcolo con RUM Group, dal valore totale di 13,7 billions di dollari. Le strette relazioni tra RUM Group e Trump hanno sollevato preoccupazioni riguardo a possibili conflitti di interesse.
I dati storici mostrano che un singolo aumento dei tassi non è sufficiente per porre fine al mercato toro; solo un intero ciclo di restrizione rappresenta una vera minaccia.
Dal 1945, l’S&P 500 ha registrato 12 mercati ribassisti con un calo superiore al 20% e 4 forti correzioni tra il 18% e il 20%. Sei di questi episodi si sono verificati direttamente dopo cicli di rialzo dei tassi che hanno causato una recessione, mentre altri due non erano legati né all’aumento dei tassi né alla recessione. Goldman Sachs ritiene che il mercato abbia già scontato molte aspettative di rialzo dei tassi; Morgan Stanley avverte che l’aumento dei rendimenti potrebbe innescare una correzione; JPMorgan si concentra invece sui prezzi del petrolio e sui profitti aziendali.
Titoli azionari statunitensi in movimento | Corning (GLW.US) perde oltre l’8% nel pre-market, propone emissione di nuove azioni per raccogliere fino a 2 miliardi di dollari
La società ha annunciato un nuovo piano di emissione di azioni, che potrebbe raccogliere fino a 2 miliardi di dollari.
Prezzi delle criptovalute
Altro
