SlowMist: Na-exploit ang kahinaan sa kontrata ng ONTR Token, nakakuha ang attacker ng $98,000 WETH

Noong Mayo 29, iniulat ng SlowMist na isang kahinaan sa onlyOwner modifier ng kontrata ng ONTR token ang nagbigay-daan sa bypass ng access control. Kapag ang owner == address(0), anumang address ay maaaring makapasa sa permission check. Bago ang pag-atake, ang owner address ay itinakda sa zero. Sinamantala ng umaatake ang kahinaang ito sa pamamagitan ng pagtawag ng transferOwnership() upang italaga ang ownership sa kanilang kontrata, pagkatapos ay tinawag ang desertJasper() upang magdagdag ng mga nakatagong balanse sa pila, at sa huli ay in-execute ang glenFlash() upang patakbuhin ang ashBud(), na nagtaas ng balanse ng address na iyon sa 1e30 base units nang hindi dinadagdagan ang totalSupply. Pagkatapos, inilipat ng umaatake ang mga 'nabuong' token na ito sa isang standard na PancakePair at ipinagpalit ang mga ito para sa mga asset mula sa isang lehitimong WETH liquidity pool gamit ang swap(). Minanipula ng umaatake ang mga balanse ng account at nag-mint ng mga token nang walang gastos dahil sa kahinaan sa access control ng token contract, at nagnakaw ng WETH mula sa isang lehitimong automated market maker (AMM) liquidity pool. Ang pag-atake ay nagresulta sa pagkawala ng 49.4801 WETH, tinatayang $98,315.16.