ONTRトークンコントラクトの脆弱性が攻撃され、約98,300ドルの損失が発生

慢雾のモニタリングによると、ONTRトークンコントラクトにはonlyOwner修飾子にアクセス制御の脆弱性が存在していました。攻撃者はownerがゼロアドレスである状態を利用し、transferOwnership()を呼び出して所有権を改ざんし、desertJasper()とglenFlash()の操作でアカウント残高を1000兆億基礎単位に増やしました。その後、攻撃者は発行したトークンをPancakePairに送信し、swap()を通じてWETHの流動性プールから資産を交換しました。今回の攻撃による損失は合計49.4801 WETH、約9万8300ドルに相当します。