owner 没初始化就敢上线,这代码审计是睡着做的吗

ME News
慢雾:ONTR代币合约访问控制漏洞致损失约9.8万美元
慢雾警示:ONTR 合约因 onlyOwner 修饰符存在访问控制漏洞,致使损失49.4801枚 WETH,约9.8万美元。攻击者在 owner 为 address(0) 时越权调用 transferOwnership 将自己设为 owner,随后通过 desertJasper、glenFlash 增加余额但不增 totalSupply,最后将膨胀代币在 PancakePair 兑换为 WETH。来源:PANews。
此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 赞赏
  • 评论
  • 转发
  • 分享
评论
请输入评论内容
请输入评论内容
暂无评论
  • 置顶