BonfireSwap 路由器訪問控制缺失致約 5 萬美元損失，41 名用戶受影響
ChainCatcher 43 分鐘前 ChainCatcher 消息，據慢霧安全團隊披露，BonfireSwap 路由器合約因 transfer 函數存在訪問控制缺失，導致約 5 萬美元損失。該函數未校驗調用者是否為 from 地址，也未核驗調用者對 from 地址資產的授權，攻擊者因此可將已預先授權路由器的用戶設置為 from 地址、將自身設為 to 地址，進而轉走受害者 TOKEN 并通過同代幣池兌換。慢霧稱，共有 41 名曾授權該路由器的 TOKEN 持有人受影響；漏洞合約地址為 0x17e801e17cefc6334059189c178d4783830e03d3。
- 喜歡使用社交軟體關注？關注我們的 Twitter，或者加入 Telegram！
- 想關注最新資訊？ 下載CoinCarp App吧
- 有新聞需要爆料，官方公告需要發布? 來給我們發郵件吧！[email protected]
免責聲明：CoinCarp 上的信息均為作者引用。這並不代表CoinCarp對是否購買、出售或持有任何投資的意見。建議您在做出任何投資決策前自行研究。使用所提供的信息，風險自擔。更多信息請參閱免責聲明。
Related Articles
-
從 ARGUS 到 ARCAT：Arc 上線首日“P 小將”們在追什么？ 
ChainCatcher 46 分鐘前 - 從 iPhone Duo 發布看“利好出盡”：利好兌現背后的產業紅利與投資選擇 ChainCatcher 5 小時前
- 日元閃電拉升逾2%：日本央行轉鷹、美日匯率再現"默契"，一條通向美股AI科技股的傳導鏈 ChainCatcher 5 小時前
- 甲骨文交出超預期財報，為何高開 7.5% 卻收跌？拉漲的是它的供應商 ChainCatcher 5 小時前
從 ARGUS 到 ARCAT：Arc 上線首日“P 小將”們在追什么？ 
從 iPhone Duo 發布看“利好出盡”：利好兌現背后的產業紅利與投資選擇 
日元閃電拉升逾2%：日本央行轉鷹、美日匯率再現"默契"，一條通向美股AI科技股的傳導鏈 
甲骨文交出超預期財報，為何高開 7.5% 卻收跌？拉漲的是它的供應商