【慢雾：BonfireSwap 路由合约遭受攻击，代币持有者共损失约 5 万美元资产】金色财经报道，9月16日，据慢雾监测，BSC 上 BonfireSwap 遭受攻击，代币持有者共损失约 5 万美元资产。原因是其路由合约中的 `transfer` 函数缺少访问控制。该函数未检查 `msg.sender == from`，也未验证调用者对 `from` 的授权额度，允许任何人将受害者设置为 `from`，将自己设置为 `to`。攻击者利用其预授权额度耗尽受害者代币，并通过同代币池兑换转发资金。本次共有 41 名授权路由合约的代币持有者受损。
原文链接：https://x.com/SlowMist_Team/status/2100064586980528458
声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。
