A SlowMist detectou mais uma vulnerabilidade onlyOwner, o proprietário pode ser definido como 0 e ainda assim ser roubado, como passou a auditoria do contrato?

Ver original
MarsBitNews
Dados: Vulnerabilidade de controle de acesso no contrato do token ONTR resultou em uma perda de aproximadamente 98.000 dólares
SlowMist afirma que o contrato do token ONTR possui uma vulnerabilidade onlyOwner, permitindo que um atacante obtenha a propriedade quando o proprietário é address(0), transferindo-a para owner, e através de operações com desertJasper, glenFlash, ashBud, etc., inflar o saldo para 1e30 unidades sem aumentar o totalSupply, resultando numa perda de aproximadamente 49,4801 WETH (cerca de 98 mil dólares), e posteriormente trocar por WETH na PancakePair, envolvendo endereços como 0xe806...b760.
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
  • Recompensa
  • Comentar
  • Republicar
  • Partilhar
Comentar
Adicionar um comentário
Adicionar um comentário
Nenhum comentário
  • Fixado