SlowMist: Lỗ hổng trong hợp đồng token ONTR bị khai thác, kẻ tấn công tạo ra 98.000 đô la WETH

Vào ngày 29 tháng 5, SlowMist báo cáo rằng một lỗ hổng trong modifier onlyOwner của hợp đồng token ONTR đã cho phép vượt qua kiểm soát truy cập. Khi owner == address(0), bất kỳ địa chỉ nào cũng có thể vượt qua kiểm tra quyền hạn. Trước vụ tấn công, địa chỉ owner đã được đặt thành zero. Kẻ tấn công đã lợi dụng lỗ hổng này bằng cách gọi transferOwnership() để chuyển quyền sở hữu sang hợp đồng của chúng, sau đó gọi desertJasper() để thêm số dư ẩn vào hàng đợi, và cuối cùng thực hiện glenFlash() để chạy ashBud(), tăng số dư của địa chỉ đó lên 1e30 đơn vị cơ sở mà không làm tăng tổng cung tổng thể. Sau đó, kẻ tấn công đã chuyển những token ‘được tạo ra’ này sang một PancakePair tiêu chuẩn và trao đổi chúng lấy tài sản từ một pool thanh khoản WETH hợp pháp thông qua swap(). Kẻ tấn công đã thao túng số dư tài khoản và đúc token mà không tốn chi phí nhờ lỗ hổng kiểm soát truy cập trong hợp đồng token, chiếm đoạt WETH từ một pool thanh khoản tự động (AMM) hợp pháp. Vụ tấn công này gây thiệt hại 49,4801 WETH, tương đương khoảng 98.315,16 USD.