SlowMist: تم استغلال ثغرة في عقد توكن ONTR، والمهاجم حصل على 98,000 دولار من عملة WETH

في 29 مايو، أفادت SlowMist بوجود ثغرة في خاصية onlyOwner في عقد رمز ONTR سمحت بتجاوز التحكم في الوصول. عندما يكون owner == address(0)، يمكن لأي عنوان تجاوز فحص الأذونات. قبل الهجوم، تم تعيين عنوان المالك إلى الصفر. استغل المهاجم هذه الثغرة من خلال استدعاء transferOwnership() لتعيين الملكية إلى عقده، ثم استدعى desertJasper() لإضافة أرصدة مخفية إلى قائمة الانتظار، وأخيرًا نفذ glenFlash() لتشغيل ashBud()، مما زاد رصيد ذلك العنوان إلى 1e30 وحدة أساسية دون زيادة إجمالي العرض totalSupply. بعد ذلك، نقل المهاجم هذه الرموز "المولدة" إلى PancakePair قياسي وقام بتبادلها مقابل أصول من مجمع سيولة WETH شرعي عبر swap(). استغل المهاجم أرصدة الحسابات وقام بإنشاء رموز دون تكلفة بسبب ثغرة التحكم في الوصول في عقد الرمز، وسرق WETH من مجمع سيولة صانع السوق الآلي (AMM) الشرعي. أسفر الهجوم عن خسارة بلغت 49.4801 WETH، أي ما يعادل تقريبًا 98,315.16 دولار أمريكي.