Posteo

注意风险哦 9月16日，据慢雾监测，BSC 上 BonfireSwap 遭受攻击，代币持有者共损失约 5 万美元资产。原因是其路由合约中的 transfer 函数缺少访问控制。该函数未检查 msg.sender == from，也未验证调用者对 from 的授权额度，允许任何人将受害者设置为 from，将自己设置为 to。攻击者利用其预授权额度耗尽受害者代币，并通过同代币池兑换转发资金。本次共有 41 名授权路由合约的代币持有者受损。