SlowMist : vulnérabilité exploitée dans le contrat du token ONTR, l'attaquant génère 98 000 $ en WETH
Le 29 mai, SlowMist a rapporté qu'une vulnérabilité dans le modificateur onlyOwner du contrat du jeton ONTR permettait de contourner le contrôle d'accès. Lorsque owner == address(0), toute adresse pouvait passer la vérification des permissions. Avant l'attaque, l'adresse du propriétaire avait été définie à zéro. L'attaquant a exploité cette vulnérabilité en appelant transferOwnership() pour attribuer la propriété à son propre contrat, puis a appelé desertJasper() pour ajouter des soldes cachés à la file d'attente, et enfin exécuté glenFlash() pour lancer ashBud(), augmentant ainsi le solde de cette adresse à 1e30 unités de base sans augmenter le totalSupply. Par la suite, l'attaquant a transféré ces jetons « générés » à un PancakePair standard et les a échangés contre des actifs d’un pool de liquidité WETH légitime via swap(). L'attaquant a manipulé les soldes des comptes et frappé des jetons sans coût en raison de la vulnérabilité de contrôle d'accès du contrat du jeton, volant du WETH depuis un pool de liquidité AMM (automated market maker) légitime. L’attaque a entraîné une perte de 49,4801 WETH, soit environ 98 315,16 $.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Analyse : Wall Street n'est pas encore prête à parier fortement contre l'IA
Les capitaux étrangers achètent massivement des actions américaines ! Un afflux net de 942 milliards de dollars au cours des 12 derniers mois, établissant un record depuis 1985.
Selon les données du département du Trésor américain, au cours des 12 mois se terminant en juillet de cette année, les investisseurs étrangers ont effectué des achats nets d’actions américaines pour un montant de 942 milliards de dollars, établissant ainsi le total le plus élevé sur 12 mois glissants depuis le début des enregistrements en 1985 ; au deuxième trimestre, les achats nets ont même atteint 426 milliards de dollars, un record pour un seul trimestre. Dans le même temps, la demande étrangère pour les bons du Trésor américain s’est nettement ralentie, avec une diminution significative des volumes d’achats. En conséquence, le financement par obligations d’État américaines fait désormais face à un coût plus élevé.
RootData : BIO débloquera environ 1 million de dollars de jetons dans une semaine
Prix des cryptos
Plus
