慢霧：ONTR代幣合約存取控制漏洞致損失約9.8萬美元

BTCC / BTCC Square / PanewslabTW /

Author:

發佈時間:

2026-05-29 05:15:00

PANews 5月29日消息，根據慢霧監測，ONTR代幣合約因「onlyOwner」修飾符存在存取控制漏洞，導致損失49.4801枚WETH，價值約9.8萬美元。攻擊者(0xe806...b760)利用此漏洞，在「owner」為「address(0)」時透過權限檢查，呼叫「transferOwnership()」將攻擊者合約設為owner，隨後呼叫「desertJasper()」將隱藏餘額加入佇列，再呼叫「glenFlash()」執行「Bash(MD)」時將隱藏餘額加入佇列，再呼叫「glenFlash()」執行「Bash(D)」為基本單位。

來源:

登入回覆

登入分享您的看法

前一篇

<< 157家政企網站成涉黃“跳板”，駭客用虛擬貨幣藏匿贓物款被判刑 >>

本站轉載文章皆來自公開網絡，部分由AI整理，僅為傳遞產業訊息，不代表BTCC立場。原創權益歸原作者所有。如發現版權問題，請透過[email protected]聯絡我們，我們將依法處理。 BTCC不對資訊準確性、時效性及完整性作任何保證，不承擔因依賴資訊而產生的任何責任。內容僅供參考，不構成投資、法律或商業建議。