SlowMist: Schwachstelle im ONTR-Token-Vertrag ausgenutzt, Angreifer generiert 98.000 US-Dollar in WETH

Am 29. Mai berichtete SlowMist, dass eine Schwachstelle im onlyOwner-Modifier des ONTR-Tokenvertrags eine Umgehung der Zugangskontrolle ermöglichte. Wenn owner == address(0) war, konnte jede Adresse die Berechtigungsprüfung bestehen. Vor dem Angriff war die Eigentümeradresse bereits auf null gesetzt worden. Der Angreifer nutzte diese Schwachstelle aus, indem er transferOwnership() aufrief, um den Besitz auf seinen eigenen Vertrag zu übertragen. Anschließend rief er desertJasper() auf, um versteckte Guthaben zur Warteschlange hinzuzufügen, und führte schließlich glenFlash() aus, um ashBud() zu starten, wodurch das Guthaben dieser Adresse auf 1e30 Basiseinheiten erhöht wurde, ohne den totalSupply zu steigern. Im Anschluss übertrug der Angreifer diese „erzeugten“ Token auf ein Standard-PancakePair und tauschte sie über swap() gegen Vermögenswerte aus einem legitimen WETH-Liquiditätspool. Der Angreifer manipulierte Kontostände und prägte Tokens kostenlos aufgrund der Zugriffskontrollschwachstelle im Tokenvertrag und stahl dabei WETH aus einem legitimen automatisierten Market Maker (AMM)-Liquiditätspool. Der Angriff führte zu einem Verlust von 49,4801 WETH, was etwa 98.315,16 USD entspricht.