SlowMist : vulnérabilité exploitée dans le contrat du token ONTR, l'attaquant génère 98 000 $ en WETH

Le 29 mai, SlowMist a rapporté qu'une vulnérabilité dans le modificateur onlyOwner du contrat du jeton ONTR permettait de contourner le contrôle d'accès. Lorsque owner == address(0), toute adresse pouvait passer la vérification des permissions. Avant l'attaque, l'adresse du propriétaire avait été définie à zéro. L'attaquant a exploité cette vulnérabilité en appelant transferOwnership() pour attribuer la propriété à son propre contrat, puis a appelé desertJasper() pour ajouter des soldes cachés à la file d'attente, et enfin exécuté glenFlash() pour lancer ashBud(), augmentant ainsi le solde de cette adresse à 1e30 unités de base sans augmenter le totalSupply. Par la suite, l'attaquant a transféré ces jetons « générés » à un PancakePair standard et les a échangés contre des actifs d’un pool de liquidité WETH légitime via swap(). L'attaquant a manipulé les soldes des comptes et frappé des jetons sans coût en raison de la vulnérabilité de contrôle d'accès du contrat du jeton, volant du WETH depuis un pool de liquidité AMM (automated market maker) légitime. L’attaque a entraîné une perte de 49,4801 WETH, soit environ 98 315,16 $.