SlowMist：ONTRトークンコントラクトの脆弱性が悪用され、 攻撃者が98,000ドル相当のWETHを生成
5月29日、SlowMistは、ONTRトークンコントラクトのonlyOwner修飾子にアクセス制御のバイパスを許す脆弱性が存在すると報告しました。ownerがaddress(0)の場合、どのアドレスでも権限チェックを通過することができます。攻撃の前に、ownerアドレスはゼロに設定されていました。攻撃者はこの脆弱性を悪用し、transferOwnership()を呼び出して所有権を自身のコントラクトに移し、次にdesertJasper()を実行して隠された残高をキューに追加し、最後にglenFlash()を実行してashBud()を走らせ、そのアドレスの残高を1e30基本単位まで増やしましたが、totalSupplyは増やしませんでした。その後、攻撃者はこれらの「生成された」トークンを標準のPancakePairに送信し、swap() を通じて正規のWETH流動性プールから資産と交換しました。攻撃者はトークンコントラクトのアクセス制御の脆弱性により、コストをかけずにアカウント残高の操作やトークンのミントを実行し、正規の自動マーケットメイカー（AMM）流動性プールからWETHを盗みました。この攻撃による損失は49.4801WETH、約98,315.16ドルとなりました。
免責事項：本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資 判断の参考となることを目的としたものではありません。
こちらもいかがですか？
NVIDIA、AWS、Salesforceを巻き込んで、Snap（SNAP.US）は2195ドルのARグラスの企業顧客を模索しています。
SnapはNVIDIA、Amazon Web Services、Salesforceと提携し、2195ドルのSpecs ARメガネを企業市場向けに提供するとともに、消費者向けAIサービスも展開します。
UBSは警告しています：アメリカの中間選挙が市場に激しい変動をもたらし、今は「嵐の前の静けさ」だと述べています。
UBSのチーフエコノミストは警告を発しており、1928年以来、9月から10月は年間で最も変動が激しい月であり、中間選挙の年は特に顕著であると述べています。上院の支配権に関する賭けはほぼ五分五分です。歴史的データによると、S&P 500は選挙前に通常下落しますが、翌年3月までの平均リターンは約14%となっています。
先週末の高値から78.5%下落、LSKはGSR Marketsによるマーケットメイクの疑い
世界最高のソブリンウェルスファンドは年間リターン14.2％を達成し、同時に米株の高リターンの持続性に警鐘を鳴らしています。
ニュージーランドの主権ファンドは2026年度の年間リターン率が14.2%に達し、同種のファンドの中で世界トップと評価されています。しかし、管理チームは直ちに警告を発し、米国株式は近年、過去20年間の年平均リターンのほぼ2倍の水準に近づいており、平均回帰の圧力を無視できないと述べています。ファンドは長期予想年間リターン率を7.8%から7.2%に引き下げ、 アクティブリスクのエクスポージャーも削減しました。
暗号資産価格
もっと見る
