データ:ONTRトークン契約のアクセス制御の脆弱性により約9.8万ドルの損失
SlowMist の監視によると、ONTR トークン契約は onlyOwner 修飾子にアクセス制御の脆弱性が存在し、49.4801 枚の WETH、約 9.8 万ドルの損失を引き起こしました。攻撃者 (0xe806…b760) はこの脆弱性を利用し、owner が address(0) の時に権限チェックを通じて transferOwnership() を呼び出し、攻撃者の契約を owner に設定しました。その後、desertJasper() を呼び出して隠れた残高をキューに追加し、さらに glenFlash() を呼び出して ashBud() を実行し、アドレスの残高を 1e30 基本単位増加させましたが、totalSupply は増加しませんでした。攻撃者は膨張したトークンを PancakePair (0xd46d…83fd) に移動し、swap() を通じて WETH に交換しました。







