慢雾また一つのonlyOwnerの脆弱性を発見、ownerが0に変わっても奪われる可能性がある、これはどうやってコントラクト監査を通過したのか?

原文表示
MarsBitNews
データ:ONTRトークンコントラクトのアクセス制御の脆弱性により約9.8万ドルの損失
SlowMistはONTRトークンコントラクトにonlyOwnerの脆弱性が存在すると指摘し、攻撃者がownerがaddress(0)のときに所有権を取得し、ownerに移行させ、desertJasper、glenFlash、ashBudなどの操作を通じて残高を1e30単位に膨らませたが、総供給量は増加させなかった。これにより約49.4801 WETH(約9.8万ドル)を失い、その後PancakePairでWETHに交換し、0xe806...b760などのアドレスに関与した。
このページには第三者のコンテンツが含まれている場合があり、情報提供のみを目的としております(表明・保証をするものではありません)。Gateによる見解の支持や、金融・専門的な助言とみなされるべきものではありません。詳細については免責事項をご覧ください。
  • 報酬
  • コメント
  • リポスト
  • 共有
コメント
コメントを追加
コメントを追加
コメントなし
  • ピン留め