慢雾又抓到一個onlyOwner漏洞,owner變0還能被搶,這合約審計怎麼過的?

查看原文
MarsBit News
數據:ONTR 代幣合約訪問控制漏洞致損失約 9.8 萬美元
SlowMist稱ONTR代幣合約存在onlyOwner漏洞,攻擊者在 owner 為 address(0) 時獲取所有權,轉移為 owner,並通過 desertJasper、glenFlash、ashBud 等操作將餘額膨脹至1e30單位但未增總Supply,損失約49.4801 WETH(約9.8萬美元),再在 PancakePair 兌換成 WETH,涉0xe806...b760等地址。
此頁面可能包含第三方內容,僅供參考(非陳述或保證),不應被視為 Gate 認可其觀點表述,也不得被視為財務或專業建議。詳見聲明
  • 打賞
  • 回覆
  • 轉發
  • 分享
回覆
請輸入回覆內容
請輸入回覆內容
暫無回覆
  • 已置頂