慢雾:BonfireSwap 路由合约遭受攻击,代币持有者共损失约 5 万美元资产
【慢雾:BonfireSwap 路由合约遭受攻击,代币持有者共损失约 5 万美元资产】金色财经报道,9月16日,据慢雾监测,BSC 上 BonfireSwap 遭受攻击,代币持有者共损失约 5 万美元资产。原因是其路由合约中的 `transfer` 函数缺少访问控制。该函数未检查 `msg.sender == from`,也未验证调用者对 `from` 的授权额度,允许任何人将受害者设置为 `from`,将自己设置为 `to`。攻击者利用其预授权额度耗尽受害者代币,并通过同代币池兑换转发资金。本次共有 41 名授权路由合约的代币持有者受损。()
