Back to top
  • 링크복사 複製連結
  • 공유 分享
  • 인쇄 列印
  • 글자크기 字體大小
已複製網址

分享

x
區塊鏈

5萬美元遭竊：BonfireSwap路由器曝存取控制缺失

智慧型手機上顯示的代幣轉帳批准畫面 / TokenPost.ai

BonfireSwap路由器因缺少存取控制，約5萬美元（約6800萬韓元）價值的TOKEN遭竊，據報共有41名事先批准該路由器的使用者受害。

慢霧（SlowMist）安全團隊16日在X帳號表示，該路由器的transfer函式未確認呼叫者是否與from地址相同，也未確認呼叫者是否獲得授權、可使用from地址中的資產。

據悉，攻擊者將受害者地址指定為from、將自己的地址指定為to，轉移受害者事先批准的代幣數量後，再於同一TOKEN池中兌換。存在漏洞的路由器合約地址為0x17e801e17cefc6334059189c178d4783830e03d3。

<版權所有 ⓒ TokenPost，未經授權禁止轉載與散佈>

#BonfireSwap #智能合約安全 #存取控制漏洞 #TOKEN遭竊

最受歡迎

1
1小時1827萬美元以太幣多頭部位遭清算
2
8萬美元支援傳聞：Ledger推動整合Zcash Ironwood
3
24小時加密貨幣爆倉6.7129億美元，多頭占72.88%
4
4,000萬美元循環債務融資：USD.AI獲K3 Capital支持
5
42%加拿大製造商已移往或考慮將生產轉至美國
6
CLARITY法案未通過，瑞波CEO仍稱美國加密產業具成長可能
7
TVL達13.52億美元，Kamino任命Michael Weisz為CEO
8
Zcash(ZEC) 1小時上漲2.0%至1124美元
9
瑞波幣(XRP) 1小時下跌3.28%至1.36美元
10
美國7月TMS增8.62% 創59個月新高

其他相關文章

5萬美元損失！BonfireSwap路由器漏洞波及41名用戶

BonfireSwap路由合約遭攻擊，41名代幣持有者損失約6,800萬韓元

Uniswap v4惡意Hook路由風險 創辦人籲用戶留意

15.45 ETH遭盜 ether.fi的AtomicQueue合約爆漏洞

主打文章

49票對50票：美國參議院否決加密貨幣市場結構法案審議動議

分類文章

查看更多

2027年加密貨幣課稅按計畫上路：85%持有額低於500萬韓元

Arc鏈24小時交易量1.27億美元，約為流動性2.2倍

20年期、30年期英國國債或暫停出售　英格蘭銀行17日公布QT計畫

ARGUS市值一度突破4000萬美元，創下新高

納瓦爾·拉維坎特將 AI 風險比喻為「火」與「核武器」

德意志銀行(DB)擬為德國機構客戶提供加密資產託管服務

至少6人與AI企業有私人關係，METR與Anthropic評估獨立性受質疑

MSTR交易量升至美股第25名，超越摩根士丹利

2027年虛擬資產課稅將上路　韓東勳：準備仍未完成

以太幣與Base停止整合共用錢包標準

留言 0

留言小技巧

好文章。 希望有後續報導。 分析得很棒。

0/1000

留言小技巧

好文章。 希望有後續報導。 分析得很棒。
1