Selon Mars Finance, selon les données de SlowMist, le contrat de la token ONTR présente une vulnérabilité de contrôle d'accès liée au modificateur onlyOwner, entraînant une perte de 49,4801 WETH, soit environ 98 000 USD. L'attaquant (0xe806...b760) a exploité cette vulnérabilité en contournant la vérification des permissions lorsque owner était address(0), puis en appelant transferOwnership() pour définir son propre contrat comme owner. Ensuite, il a appelé desertJasper() pour ajouter les soldes cachés à la file d'attente, puis glenFlash() pour exécuter ashBud(), augmentant directement le solde de l'adresse de 1e30 unités de base sans augmenter le totalSupply. L'attaquant a transféré les tokens gonflés vers PancakePair (0xd46d...83fd) et les a échangés contre WETH via swap().
Vulnérabilité du contrat token ONTR entraîne une perte de 98 000 $
MarsBitPartager
Résumé
Une vulnérabilité dans le contrat intelligent du token ONTR a révélé une faille de sécurité critique, permettant à un attaquant d'exploiter le modificateur onlyOwner. SlowMist a rapporté que le propriétaire était défini sur address(0), ce qui a permis à l'attaquant de contourner les autorisations, d'appeler transferOwnership() et de manipuler les soldes. L'attaquant a augmenté son solde de tokens de 1e30 unités, transféré les tokens vers PancakePair, et les a échangés contre 49,4801 WETH, soit environ 98 000 $ . Cet incident souligne la nécessité de audits de contrats intelligents plus rigoureux et de pratiques de sécurité améliorées.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.