A SlowMist detectou mais uma vulnerabilidade onlyOwner, o proprietário pode ser definido como 0 e ainda assim ser roubado, como essa auditoria de contrato passou?

Ver original
MarsBitNews
Dados: Vulnerabilidade no controle de acesso do contrato do token ONTR resultou em uma perda de aproximadamente 98.000 dólares
SlowMist afirma que o contrato do token ONTR possui a vulnerabilidade onlyOwner, permitindo que um atacante adquira a propriedade quando o proprietário é address(0), transfira para owner e, por meio de operações como desertJasper, glenFlash, ashBud, entre outros, inflar o saldo para 1e30 unidades sem aumentar o totalSupply, resultando em uma perda de aproximadamente 49,4801 WETH (cerca de 98 mil dólares), e posteriormente trocar por WETH no PancakePair, envolvendo endereços como 0xe806...b760.
Esta página pode conter conteúdo de terceiros, que é fornecido apenas para fins informativos (não para representações/garantias) e não deve ser considerada como um endosso de suas opiniões pela Gate nem como aconselhamento financeiro ou profissional. Consulte a Isenção de responsabilidade para obter detalhes.
  • Recompensa
  • Comentário
  • Repostar
  • Compartilhar
Comentário
Adicionar um comentário
Adicionar um comentário
Sem comentários
  • Fixado