Bitget App
Trading Inteligente
Comprar criptoMercadosTradingFuturosEarnAICentroMás
SlowMist: Vulnerabilidad explotada en el contrato del token ONTR, el atacante genera 98.000 dólares en WETH

SlowMist: Vulnerabilidad explotada en el contrato del token ONTR, el atacante genera 98.000 dólares en WETH

CointimeCointime2026/05/29 04:53
Mostrar el original

El 29 de mayo, SlowMist informó que una vulnerabilidad en el modificador onlyOwner del contrato del token ONTR permitió eludir el control de acceso. Cuando owner == address(0), cualquier dirección podía superar la verificación de permisos. Antes del ataque, la dirección del owner había sido establecida en cero. El atacante aprovechó esta vulnerabilidad llamando a transferOwnership() para establecer la propiedad en su contrato, luego llamó a desertJasper() para agregar balances ocultos a la cola, y finalmente ejecutó glenFlash() para correr ashBud(), aumentando el saldo de esa dirección a 1e30 unidades base sin incrementar el totalSupply. Posteriormente, el atacante transfirió estos tokens 'generados' a un PancakePair estándar y los intercambió por activos de un pool de liquidez legítimo de WETH a través de swap(). El atacante manipuló los saldos de cuentas y minteó tokens sin costo debido a la vulnerabilidad de control de acceso en el contrato del token, robando WETH de un pool de liquidez legítimo de un market maker automatizado (AMM). El ataque provocó una pérdida de 49.4801 WETH, aproximadamente $98,315.16.

0
0

Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.

PoolX: Haz staking y gana nuevos tokens.
APR de hasta 12%. Gana más airdrop bloqueando más.
¡Bloquea ahora!

También te puede gustar

El mejor fondo soberano global obtuvo un retorno anual del 14,2%, pero advierte que el alto rendimiento de las acciones estadounidenses podría no ser sostenible.

El fondo soberano de Nueva Zelanda obtuvo una tasa de retorno anual del 14.2% en el ejercicio fiscal 2026, siendo calificado como el mejor entre los fondos similares a nivel global. Sin embargo, el equipo de gestión advirtió que las tasas de retorno del mercado estadounidense en los últimos años se acercan al doble de la tasa anualizada de los últimos 20 años, por lo que la presión de revertir a la media no puede ser ignorada. El fondo ya ha reducido la expectativa de retorno anual a largo plazo del 7.8% al 7.2%, además de disminuir su exposición a riesgos activos.

华尔街见闻2026/09/17 02:46

Coca-Cola (KO.US) planea invertir 10 mil millones de dólares para reforzar sus instalaciones y la infraestructura logística en Estados Unidos.

Coca-Cola anunció el martes que planea invertir 10 mil millones de dólares en infraestructura en Estados Unidos entre 2026 y 2030.

智通财经2026/09/17 02:26
Coca-Cola (KO.US) planea invertir 10 mil millones de dólares para reforzar sus instalaciones y la infraestructura logística en Estados Unidos.

El yen cayó por debajo del nivel de 156 en una sola noche; la postura agresiva de suba de tasas de la Reserva Federal pone al Banco de Japón bajo una "presión máxima".

Después de la subida de tasas de la Reserva Federal, el yen cayó hasta 156.42 en una noche. El mercado apuesta que el Banco de Japón subirá la tasa de interés en 25 puntos básicos este viernes; si la postura es moderada, la moneda podría bajar a 158 o incluso a 160.

智通财经2026/09/17 02:21
El yen cayó por debajo del nivel de 156 en una sola noche; la postura agresiva de suba de tasas de la Reserva Federal pone al Banco de Japón bajo una "presión máxima".