SlowMist: Luka w kontrakcie tokena ONTR została wykorzystana, atakujący wygenerował 98 000 USD w WETH
29 maja SlowMist poinformowało, że luka w modyfikatorze onlyOwner kontraktu tokena ONTR umożliwiła obejście kontroli dostępu. Gdy owner == address(0), dowolny adres mógł przejść weryfikację uprawnień. Przed atakiem adres właściciela został ustawiony na zero. Atakujący wykorzystał tę lukę, wywołując transferOwnership(), aby ustawić właściciela na swój własny kontrakt, następnie wywołał desertJasper(), aby dodać ukryte salda do kolejki, i w końcu wykonał glenFlash(), aby uruchomić ashBud(), zwiększając saldo tego adresu do 1e30 jednostek bazowych bez zwiększenia totalSupply. Następnie atakujący przeniósł te „wygenerowane” tokeny do standardowego PancakePair i wymienił je na aktywa z legalnej puli płynności WETH za pomocą swap(). Atakujący manipulował saldami kont i emitował tokeny bez kosztów z powodu luki w kontroli dostępu w kontrakcie tokena, kradnąc WETH z legalnej puli płynności zautomatyzowanego animatora rynku (AMM). Atak skutkował stratą 49.4801 WETH, czyli około 98 315,16 dolarów.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Wielka rotacja na Wall Street: spadek handlu AI, utrata popularności akcji technologicznych, masowa migracja kapitału do sektorów defensywnych
Analitycy zauważają, że rynek znajduje się w stanie "czujności", gdy inwestorzy przenoszą swoje zakłady z bardziej ryzykownego sektora technologicznego na defensywne akcje.
Amerykańska firma Barrick Gold (ABGC.US) złożyła wniosek o IPO na amerykańskim rynku akcji, a kwota pozyskanych środków może wynieść nawet 6 miliardów dolarów.
American Barrick Gold złożyła wniosek o pierwszą ofertę publiczną (IPO) do Amerykańskiej Komisji Papierów Wartościowych i Giełd (SEC).
Giełda japońska zamknęła się na plusie o 1,31%.
Ceny krypto
Więcej
