SlowMist: уразливість у кон тракті токена ONTR використана зловмисником, отримано $98,000 у WETH
29 травня SlowMist повідомила, що у модифікаторі onlyOwner смарт-контракту токена ONTR була виявлена вразливість, яка дозволяла обійти контроль доступу. Якщо owner == address(0), будь-яка адреса могла пройти перевірку дозволу. Перед атакою адреса власника вже була встановлена на нульову. Зловмисник скористався цією вразливістю, викликавши transferOwnership() для встановлення власності на свій контракт, після чого викликав desertJasper() для додавання прихованих балансів у чергу, а потім виконав glenFlash() для запуску ashBud(), таким чином збільшивши баланс цієї адреси до 1e30 базових одиниць без збільшення totalSupply. Надалі зловмисник перевів ці «згенеровані» токени до стандартної PancakePair та обміняв їх на активи з легітимного пулу ліквідності WETH через swap(). Через вразливість у контролі доступу контракту токена зловмисник змінив баланси рахунків і випустив токени без витрат, викравши WETH з легітимного пулу ліквідності автоматизованого маркетмейкера (AMM). У результаті атакуючий завдав збитків на суму 49.4801 WETH, що приблизно дорівнює $98,315.16.
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
Річна прибутковість депозитів становить 9,58%, Pendle запускає другий екосистемний сейф на Morpho.
Франція має погіршення фінансових перспектив, Fitch змінила рейтинг на негативний.
Через погіршення стану державних фінансів, включаючи уповільнення зростання, підвищення вартості кредитування та збільшення дефіциту, Fitch Ratings змінив кредитний рейтинг Франції на негативний прогноз.
Стримані капітальні витрати здобули прихильність ринку: Apple (AAPL.US) обійшла Nvidia (NVDA.US) та знову стала компанією з найбільшою ринковою капіталізацією у світі.
У міру того як на Wall Street зростають побоювання щодо надмірних доходів від інвестицій у штучний інтелект технологічних гігантів, Apple у п’ятницю обійшла Nvidia, знову ставши найбільшою компанією світу за ринковою капіталізацією серед публічних компаній.
Витрати на AI спричиняють занепокоєння щодо кредитного ризику! S&P знизила рейтинг перспективи Meta (META.US) до "негативної", поставивши під сумнів здатність компанії монетизувати величезні інвестиції.
S&P Global Ratings знизила прогноз кредитного рейтингу Meta зі "стабільного" на "негативний". Причиною стала постійна експансія капітальних витрат на штучний інтелект (AI), що призвело до від’ємного вільного грошового потоку. Існує невизначеність щодо того, чи принесуть значні інвестиції в AI достатню віддачу протягом наступних кількох років.
Ціни на криптовалюти
Більше
