SlowMist: уразливість у кон тракті токена ONTR використана зловмисником, отримано $98,000 у WETH
29 травня SlowMist повідомила, що у модифікаторі onlyOwner смарт-контракту токена ONTR була виявлена вразливість, яка дозволяла обійти контроль доступу. Якщо owner == address(0), будь-яка адреса могла пройти перевірку дозволу. Перед атакою адреса власника вже була встановлена на нульову. Зловмисник скористався цією вразливістю, викликавши transferOwnership() для встановлення власності на свій контракт, після чого викликав desertJasper() для додавання прихованих балансів у чергу, а потім виконав glenFlash() для запуску ashBud(), таким чином збільшивши баланс цієї адреси до 1e30 базових одиниць без збільшення totalSupply. Надалі зловмисник перевів ці «згенеровані» токени до стандартної PancakePair та обміняв їх на активи з легітимного пулу ліквідності WETH через swap(). Через вразливість у контролі доступу контракту токена зловмисник змінив баланси рахунків і випустив токени без витрат, викравши WETH з легітимного пулу ліквідності автоматизованого маркетмейкера (AMM). У результаті атакуючий завдав збитків на суму 49.4801 WETH, що приблизно дорівнює $98,315.16.
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
Pán Crypto: 9.15 аналіз ринку Bitcoin

Ілон Маск підживлює припущення щодо злиття Tesla (TSLA.US) та SpaceX (SPCX.US), натякаючи на "тісний співпраці" та можливі дії.
Ціни акцій Tesla (TSLA.US) та SpaceX (SPCX.US) у вівторок під час передринкових торгів дещо зросли після того, як CEO Ілон Маск не виключив можливості злиття двох компаній, що знову розпалило чутки, які розповсюдилися від роздрібних інвесторів до Wall Street.

Американські акції: Waystar зростає на понад 12% перед відкриттям ринку
Total (TTE.US) об'єднується з Mistral: 100 мільйонів євро ставка на AI-розвідку, європейський “суверенний AI” впроваджується в ключові енергетичні сфери
TotalEnergies (TTE.US) співпрацюватиме з французьким AI-стартапом Mistral AI з метою використання штучного інтелекту для підвищення ефективності розвідки нафти і газу, а також для подовження строку експлуатації чинних нафтових родовищ.

