SlowMist: уразливість у кон тракті токена ONTR використана зловмисником, отримано $98,000 у WETH
29 травня SlowMist повідомила, що у модифікаторі onlyOwner смарт-контракту токена ONTR була виявлена вразливість, яка дозволяла обійти контроль доступу. Якщо owner == address(0), будь-яка адреса могла пройти перевірку дозволу. Перед атакою адреса власника вже була встановлена на нульову. Зловмисник скористався цією вразливістю, викликавши transferOwnership() для встановлення власності на свій контракт, після чого викликав desertJasper() для додавання прихованих балансів у чергу, а потім виконав glenFlash() для запуску ashBud(), таким чином збільшивши баланс цієї адреси до 1e30 базових одиниць без збільшення totalSupply. Надалі зловмисник перевів ці «згенеровані» токени до стандартної PancakePair та обміняв їх на активи з легітимного пулу ліквідності WETH через swap(). Через вразливість у контролі доступу контракту токена зловмисник змінив баланси рахунків і випустив токени без витрат, викравши WETH з легітимного пулу ліквідності автоматизованого маркетмейкера (AMM). У результаті атакуючий завдав збитків на суму 49.4801 WETH, що приблизно дорівнює $98,315.16.
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
Світовий спад у трейдингу AI: Nikkei 225 наближається до технічного ведмежого ринку, японські облігації зростають слідом за американськими
Розпродаж, спричинений спадом інтересу до AI-трейдингу, поширюється з Уолл-стріт на азійські ринки.
Lyft (LYFT.US) планує значно розширити парк безпілотних таксі Waymo у Нешвіллі до кінця року
Lyft планує до кінця року розширити свій автопарк безпілотних таксі Waymo у Нешвіллі.
Японськ ий фондовий ринок впав нижче 57 000 пунктів
Обраний губернатор штату Техас, США: необхідно призупинити роботу дата-центрів, доки не буде впроваджено заходи для захисту інтересів населення.
Вибрана губернаторка Техасу Hinojosa відкрито заявила, що їй не до вподоби, як дата-центри "користуються техасцями", і до впровадження відповідних заходів необхідно призупинити діяльність дата-центрів. Вона також висловила готовність співпрацювати з такими технологічними гігантами, як Маск, проте підкреслила, що це має відбуватися "на наших умовах". Раніше Goldman Sachs попереджував, що ця "блакитна хвиля" призведе до тимчасового зупинення розширення потужностей приблизно 45% дата-центрів у США, причому Техас припадає на близько 25%, а інші штати поспішають наслідувати приклад Техасу.
Ціни на криптовалюти
Більше
