SlowMist:ONTRトークンコントラクトの脆弱性が悪用され、 攻撃者が98,000ドル相当のWETHを生成
5月29日、SlowMistは、ONTRトークンコントラクトのonlyOwner修飾子にアクセス制御のバイパスを許す脆弱性が存在すると報告しました。ownerがaddress(0)の場合、どのアドレスでも権限チェックを通過することができます。攻撃の前に、ownerアドレスはゼロに設定されていました。攻撃者はこの脆弱性を悪用し、transferOwnership()を呼び出して所有権を自身のコントラクトに移し、次にdesertJasper()を実行して隠された残高をキューに追加し、最後にglenFlash()を実行してashBud()を走らせ、そのアドレスの残高を1e30基本単位まで増やしましたが、totalSupplyは増やしませんでした。その後、攻撃者はこれらの「生成された」トークンを標準のPancakePairに送信し、swap() を通じて正規のWETH流動性プールから資産と交換しました。攻撃者はトークンコントラクトのアクセス制御の脆弱性により、コストをかけずにアカウント残高の操作やトークンのミントを実行し、正規の自動マーケットメイカー(AMM)流動性プールからWETHを盗みました。この攻撃による損失は49.4801WETH、約98,315.16ドルとなりました。
免責事項:本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資 判断の参考となることを目的としたものではありません。
こちらもいかがですか?
コイン先生による:9月15日 bitcoin 市場分析解説

イーロン・マスクがTesla(TSLA.US)とSpaceX(SPCX.US)の合併推測を加速、「密接な協力」の中で行動を示唆
テスラ(TSLA.US)とSpaceX(SPCX.US)の株価は、火曜日の取引前に小幅上昇しました。これは、CEOのイーロン・マスクが両社の合併の可能性を否定しなかったことで、個人投資家からウォール街にまで広がっている憶測が再燃したためです。

米国株式市場が動揺、Waystarがプレマーケットで12%超上昇
道达尔(TTE.US)がMistralと提携:1億ユーロをAI探査に賭け、ヨーロッパ「主権AI」がエネルギー中核領域に導入
TotalEnergies(TTE.US)は、フランスの人工知能スタートアップMistral AIと協力し、人工知能技術を活用して油・ガス探査能力を向上させ、既存油田の採掘寿命を延長します。

