BonfireSwap 路由器访问控制缺失致约 5 万美元损失，41 名用户受影响
ChainCatcher 43 分钟前 ChainCatcher 消息，据慢雾安全团队披露，BonfireSwap 路由器合约因 transfer 函数存在访问控制缺失，导致约 5 万美元损失。该函数未校验调用者是否为 from 地址，也未核验调用者对 from 地址资产的授权，攻击者因此可将已预先授权路由器的用户设置为 from 地址、将自身设为 to 地址，进而转走受害者 TOKEN 并通过同代币池兑换。慢雾称，共有 41 名曾授权该路由器的 TOKEN 持有人受影响；漏洞合约地址为 0x17e801e17cefc6334059189c178d4783830e03d3。
- 喜欢使用社交软件关注？关注我们的 Twitter，或者加入 Telegram！
- 想关注最新资讯？ 下载CoinCarp App吧
- 有新闻需要爆料，官方公告需要发布? 来给我们发邮件吧！[email protected]
免责声明：CoinCarp 上的信息均为作者引用。这并不代表CoinCarp对是否购买、出售或持有任何投资的意见。建议您在做出任何投资决策前自行研究。使用所提供的信息，风险自担。更多信息请参阅免责声明。
Related Articles
-
从 ARGUS 到 ARCAT：Arc 上线首日“P 小将”们在追什么？ 
ChainCatcher 46 分钟前 - 从 iPhone Duo 发布看“利好出尽”：利好兑现背后的产业红利与投资选择 ChainCatcher 5 小时前
- 日元闪电拉升逾2%：日本央行转鹰、美日汇率再现"默契"，一条通向美股AI科技股的传导链 ChainCatcher 5 小时前
- 甲骨文交出超预期财报，为何高开 7.5% 却收跌？拉涨的是它的供应商 ChainCatcher 5 小时前
从 ARGUS 到 ARCAT：Arc 上线首日“P 小将”们在追什么？ 
从 iPhone Duo 发布看“利好出尽”：利好兑现背后的产业红利与投资选择 
日元闪电拉升逾2%：日本央行转鹰、美日汇率再现"默契"，一条通向美股AI科技股的传导链 
甲骨文交出超预期财报，为何高开 7.5% 却收跌？拉涨的是它的供应商