SlowMist: Vulnerabilidade no contrato do token ONTR explorada, atacante gera $98.000 em WETH

Em 29 de maio, a SlowMist informou que uma vulnerabilidade no modificador onlyOwner do contrato do token ONTR permitia a violação do controle de acesso. Quando owner == address(0), qualquer endereço podia passar pela verificação de permissão. Antes do ataque, o endereço do proprietário havia sido definido como zero. O invasor explorou essa vulnerabilidade chamando transferOwnership() para definir a propriedade para o seu contrato, depois chamou desertJasper() para adicionar saldos ocultos à fila, e por fim executou glenFlash() para rodar ashBud(), aumentando o saldo desse endereço para 1e30 unidades base sem aumentar o totalSupply. Em seguida, o invasor transferiu esses tokens ‘gerados’ para um PancakePair padrão e os trocou por ativos de um pool de liquidez legítimo de WETH via swap(). O invasor manipulou os saldos das contas e cunhou tokens sem custo devido à vulnerabilidade de controle de acesso no contrato do token, roubando WETH de um pool de liquidez legítimo de um market maker automatizado (AMM). O ataque resultou em uma perda de 49,4801 WETH, aproximadamente US$ 98.315,16.