SlowMist: تم استغلال ثغرة في عقد توكن ONTR، والمهاجم حصل على 98,000 دولار من عملة WETH
في 29 مايو، أفادت SlowMist بوجود ثغرة في خاصية onlyOwner في عقد رمز ONTR سمحت بتجاوز التحكم في الوصول. عندما يكون owner == address(0)، يمكن لأي عنوان تجاوز فحص الأذونات. قبل الهجوم، تم تعيين عنوان المالك إلى الصفر. استغل المهاجم هذه الثغرة من خلال استدعاء transferOwnership() لتعيين الملكية إلى عقده، ثم استدعى desertJasper() لإضافة أرصدة مخفية إلى قائمة الانتظار، وأخيرًا نفذ glenFlash() لتشغيل ashBud()، مما زاد رصيد ذلك العنوان إلى 1e30 وحدة أساسية دون زيادة إجمالي العرض totalSupply. بعد ذلك، نقل المهاجم هذه الرموز "المولدة" إلى PancakePair قياسي وقام بتبادلها مقابل أصول من مجمع سيولة WETH شرعي عبر swap(). استغل المهاجم أرصدة الحسابات وقام بإنشاء رموز دون تكلفة بسبب ثغرة التحكم في الوصول في عقد الرمز، وسرق WETH من مجمع سيولة صانع السوق الآلي (AMM) الشرعي. أسفر الهجوم عن خسارة بلغت 49.4801 WETH، أي ما يعادل تقريبًا 98,315.16 دولار أمريكي.
إخلاء المسؤولية: يعكس محتوى هذه المقالة رأي المؤلف فقط ولا يمثل المنصة بأي صفة. لا يُقصد من هذه المقالة أن تكون بمثابة مرجع لاتخاذ قرارات الاستثمار.
You may also like
وولش: الاحتياطي الفيدرالي سيحقق هدف استقرار الأسعار
انخفضت مخزونات النفط الخام الأمريكية لمدة ثلاثة أسابيع متتالية، بينما زادت مخزونات البنزين وزيت التقطير، وسجلت واردات النفط الفنزويلي أعلى مستوى لها منذ ما يقرب من عشر سنوات.
وفقًا لتقرير EIA، حتى الأسبوع المنتهي في 11 سبتمبر، انخفضت مخزونات النفط الخام التجارية في الولايات المتحدة بمقدار 640 ألف برميل، وهو أقل من التوقعات السوقية البالغة 1.4 مليون برميل. كما انخفضت مخزونات الاحتياطي الاستراتيجي للنفط بمقدار 403 ألف برميل. ارتفعت مخزونات البنزين بمقدار 794 ألف برميل في حين كانت التوقعات تشير إلى انخفاض قدره 800 ألف برميل. كما ارتفعت مخزونات وقود التقطير بمقدار 1.6 مليون برميل بينما كانت التوقعات تشير إلى ثباتها دون تغيير. بلغت واردات النفط الخام من فنزويلا حوالي 800 ألف برميل، وهو أعلى مستوى منذ عام 2017.
أسعار العملات المشفرة
المزيد
