MingWu a encore détecté une vulnérabilité onlyOwner, le propriétaire devient 0 et peut encore être attaqué, comment ce contrat a-t-il passé l'audit ?

Voir l'original
MarsBitNews
Données : La faille de contrôle d'accès du contrat du jeton ONTR a entraîné une perte d'environ 98 000 dollars américains
SlowMist affirme que le contrat du jeton ONTR présente une vulnérabilité onlyOwner, permettant à un attaquant d'obtenir la propriété lorsque le propriétaire est address(0), puis de transférer la propriété à un autre, et d'augmenter le solde à 1e30 unités via des opérations avec desertJasper, glenFlash, ashBud, sans augmenter l'offre totale, entraînant une perte d'environ 49,4801 WETH (environ 98 000 dollars). Ensuite, ils échangent sur PancakePair contre du WETH, impliquant des adresses telles que 0xe806...b760.
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
  • Récompense
  • Commentaire
  • Reposter
  • Partager
Commentaire
Ajouter un commentaire
Ajouter un commentaire
Aucun commentaire
  • Épinglé