Bitget App
Trade smarter
Acquista CryptoMercatiTradingPerpsEarnAIPlazaAltro
SlowMist: vulnerabilità nel contratto del token ONTR sfruttata, l'attaccante genera 98.000 dollari in WETH

SlowMist: vulnerabilità nel contratto del token ONTR sfruttata, l'attaccante genera 98.000 dollari in WETH

CointimeCointime2026/05/29 04:53
Mostra l'originale

Il 29 maggio, SlowMist ha riportato che una vulnerabilità nel modificatore onlyOwner del contratto del token ONTR consentiva di aggirare il controllo degli accessi. Quando il proprietario == address(0), qualsiasi indirizzo poteva superare il controllo dei permessi. Prima dell'attacco, l'indirizzo del proprietario era stato impostato a zero. L'attaccante ha sfruttato questa vulnerabilità chiamando transferOwnership() per impostare la proprietà al proprio contratto, quindi ha chiamato desertJasper() per aggiungere saldi nascosti nella coda e infine ha eseguito glenFlash() per attivare ashBud(), aumentando il saldo di quell'indirizzo a 1e30 unità base senza aumentare il totalSupply. Successivamente, l'attaccante ha trasferito questi token "generati" a una PancakePair standard e li ha scambiati con asset da un pool di liquidità WETH legittimo tramite swap(). L'attaccante ha manipolato i saldi degli account e creato token senza costi grazie alla vulnerabilità di controllo degli accessi del contratto, rubando WETH da un legittimo pool di liquidità di un automated market maker (AMM). L'attacco ha causato una perdita di 49,4801 WETH, pari a circa $98.315,16.

0
0

Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.

PoolX: Blocca per guadagnare
Almeno il 12% di APR. Sempre disponibile, ottieni sempre un airdrop.
Blocca ora!

Ti potrebbe interessare anche

Titoli azionari statunitensi in movimento | Corning (GLW.US) perde oltre l’8% nel pre-market, propone emissione di nuove azioni per raccogliere fino a 2 miliardi di dollari

La società ha annunciato un nuovo piano di emissione di azioni, che potrebbe raccogliere fino a 2 miliardi di dollari.

智通财经2026/09/14 10:41
Titoli azionari statunitensi in movimento | Corning (GLW.US) perde oltre l’8% nel pre-market, propone emissione di nuove azioni per raccogliere fino a 2 miliardi di dollari

La politica dei prezzi dei farmaci del governo Trump ha effetti dannosi! Il CEO di Alcon (ALC.US) avverte: alcuni farmaci potrebbero uscire dal mercato europeo

Il CEO di Alcon, David Endicott, ha avvertito che la proposta dell’amministrazione Trump di collegare i prezzi dei farmaci negli Stati Uniti a quelli di altri paesi potrebbe portare alla scomparsa di alcuni medicinali dal mercato europeo.

智通财经2026/09/14 09:21
La politica dei prezzi dei farmaci del governo Trump ha effetti dannosi! Il CEO di Alcon (ALC.US) avverte: alcuni farmaci potrebbero uscire dal mercato europeo