PANews5月29日消息,据慢雾监测,ONTR代币合约因“onlyOwner”修饰符存在访问控制漏洞,导致损失49.4801枚WETH,价值约9.8万美元。攻击者(0xe806...b760)利用该漏洞,在“owner”为“address(0)”时通过权限检查,调用“transferOwnership()”将攻击者合约设为owner,随后调用“desertJasper()”将隐藏余额加入队列,再调用“glenFlash()”执行“ashBud()”,直接增加地址余额1e30基本单位而未增加“totalSupply”。
慢雾:ONTR代币合约访问控制漏洞致损失约9.8万美元
其他语言标题
- EnglishSlowMist: ONTR Token Contract Access Control Vulnerability Leads to Loss of Approximately $98,000
- 한국어SlowMist: ONTR 토큰 계약 접근 제어 취약점으로 약 98,000달러 손실 발생