Bitget App
Торгуйте разумнее
Купить криптовалютуРынкиТорговляФьючерсыEarnAISquareПодробнее
SlowMist: уязвимость в смарт-контракте токена ONTR была использована, злоумышленник создал WETH на сумму 98 000 долларов

SlowMist: уязвимость в смарт-контракте токена ONTR была использована, злоумышленник создал WETH на сумму 98 000 долларов

CointimeCointime2026/05/29 04:53
Показать оригинал

29 мая SlowMist сообщила, что уязвимость в модификаторе onlyOwner смарт-контракта токена ONTR позволяла обойти контроль доступа. Когда owner == address(0), любая адрес могла пройти проверку разрешения. До атаки адрес владельца был установлен в нулевой. Злоумышленник воспользовался этой уязвимостью, вызвав transferOwnership() для того, чтобы установить владельцем свой контракт, затем вызвал desertJasper(), чтобы добавить скрытые балансы в очередь, и, наконец, выполнил glenFlash() для запуска ashBud(), увеличив баланс своего адреса до 1e30 базовых единиц без увеличения totalSupply. Впоследствии злоумышленник перевел эти «созданные» токены на стандартный PancakePair и обменял их на активы из легитимного пула ликвидности WETH с помощью swap(). Злоумышленник манипулировал балансами счетов и чеканил токены бесплатно из-за уязвимости контроля доступа в контракте токена, похитив WETH из легитимного пула ликвидности автоматизированного маркет-мейкера (AMM). В результате атаки было потеряно 49.4801 WETH, что составляет примерно $98,315.16.

0
0

Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.

PoolX: вносите активы и получайте новые токены.
APR до 12%. Аирдропы новых токенов.
Внести!

Вам также может понравиться

Сообщается, что Apollo (APO.US) рассматривает возможность увеличения кредита от Softbank до 9 миллиардов долларов для поддержки инвестиций в OpenAI.

По данным осведомленных источников, Apollo Global Management ведет переговоры с SoftBank Group о планах увеличить сумму кредита с 5.4 миллиардов долларов до 9 миллиардов долларов.

智通财经2026/09/17 07:01
Сообщается, что Apollo (APO.US) рассматривает возможность увеличения кредита от Softbank до 9 миллиардов долларов для поддержки инвестиций в OpenAI.

Snap привлекает Nvidia, AWS и Salesforce, чтобы найти "корпоративных покупателей" для AR-очков стоимостью 2195 долларов

Snap объединилась с Nvidia, Amazon Web Services и Salesforce, чтобы вывести на корпоративный рынок AR-очки Specs стоимостью 2195 долларов, а также продвигать потребительские AI-сервисы.

智通财经2026/09/17 03:56
Snap привлекает Nvidia, AWS и Salesforce, чтобы найти "корпоративных покупателей" для AR-очков стоимостью 2195 долларов