SlowMist : vulnérabilité exploitée dans le contrat du token ONTR, l'attaquant génère 98 000 $ en WETH
Le 29 mai, SlowMist a rapporté qu'une vulnérabilité dans le modificateur onlyOwner du contrat du jeton ONTR permettait de contourner le contrôle d'accès. Lorsque owner == address(0), toute adresse pouvait passer la vérification des permissions. Avant l'attaque, l'adresse du propriétaire avait été définie à zéro. L'attaquant a exploité cette vulnérabilité en appelant transferOwnership() pour attribuer la propriété à son propre contrat, puis a appelé desertJasper() pour ajouter des soldes cachés à la file d'attente, et enfin exécuté glenFlash() pour lancer ashBud(), augmentant ainsi le solde de cette adresse à 1e30 unités de base sans augmenter le totalSupply. Par la suite, l'attaquant a transféré ces jetons « générés » à un PancakePair standard et les a échangés contre des actifs d’un pool de liquidité WETH légitime via swap(). L'attaquant a manipulé les soldes des comptes et frappé des jetons sans coût en raison de la vulnérabilité de contrôle d'accès du contrat du jeton, volant du WETH depuis un pool de liquidité AMM (automated market maker) légitime. L’attaque a entraîné une perte de 49,4801 WETH, soit environ 98 315,16 $.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
La productivité du Royaume-Uni a été « sous-estimée » ! Depuis la crise financière, la croissance a été révisée à la hausse pour atteindre 1,3 %, soit près du double des anciens chiffres.
La nouvelle méthode publiée jeudi par l’Office national des statistiques (ONS) du Royaume-Uni montre que la productivité du pays depuis la crise financière mondiale a été meilleure qu'on ne le pensait auparavant, car les statisticiens ont découvert qu’ils avaient surestimé les heures de travail des citoyens.
KKR, Blackstone et d'autres soumissionnent pour GFL Environmental (GFL.US), une transaction qui pourrait devenir l'une des plus grandes acquisitions à effet de levier de l'année
Cette transaction pourrait devenir l'une des plus grandes acquisitions par effet de levier de l'année.
La proportion des détenteurs de Bitcoin en perte diminue
Prix des cryptos
Plus
