SlowMist: vulnerabilità nel contratto del token ONTR sfruttata, l'attaccante genera 98.000 dollari in WETH
Il 29 maggio, SlowMist ha riportato che una vulnerabilità nel modificatore onlyOwner del contratto del token ONTR consentiva di aggirare il controllo degli accessi. Quando il proprietario == address(0), qualsiasi indirizzo poteva superare il controllo dei permessi. Prima dell'attacco, l'indirizzo del proprietario era stato impostato a zero. L'attaccante ha sfruttato questa vulnerabilità chiamando transferOwnership() per impostare la proprietà al proprio contratto, quindi ha chiamato desertJasper() per aggiungere saldi nascosti nella coda e infine ha eseguito glenFlash() per attivare ashBud(), aumentando il saldo di quell'indirizzo a 1e30 unità base senza aumentare il totalSupply. Successivamente, l'attaccante ha trasferito questi token "generati" a una PancakePair standard e li ha scambiati con asset da un pool di liquidità WETH legittimo tramite swap(). L'attaccante ha manipolato i saldi degli account e creato token senza costi grazie alla vulnerabilità di controllo degli accessi del contratto, rubando WETH da un legittimo pool di liquidità di un automated market maker (AMM). L'attacco ha causato una perdita di 49,4801 WETH, pari a circa $98.315,16.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
Si dice che Tesla (TSLA.US) e SpaceX (SPCX.US) stanno pianificando che Terafab produca un milione di wafer al mese, ma la fattibilità viene messa in discussione.
Secondo quanto riportato, Tesla (TSLA.US) e SpaceX (SPCX.US) pianificano di raggiungere, a partire dal 2032, una capacità produttiva di 1 milione di wafer semiconduttori al mese nel previsto stabilimento Terafab.
SoftBank prepara un piano per rallentare l'attività dei data center negli Stati Uniti e considera il trasferimento in altri paesi.
La crescente ondata di investimenti nei data center AI negli Stati Uniti sta affrontando nuove incertezze. Softbank si sta preparando per un possibile raffreddamento della domanda negli Stati Uniti e il deterioramento del contesto politico, non escludendo la possibilità di dare priorità alla costruzione di data center in altri paesi. Con la crescente capacità di consegna transfrontaliera della potenza di calcolo e i dubbi sui rendimenti degli investimenti, la logica dell'espansione delle infrastrutture AI sta diventando meno solida; inoltre, oltre 3.5 trillions di dollari di investimenti infrastrutturali affrontano potenziali rischi di svalutazione.
Prezzi delle criptovalute
Altro
