ChainCatcher informa que, según el monitoreo de SlowMist, un contrato Router fue atacado debido a vulnerabilidades de seguridad en la entrada Swap y en uniswapV3SwapCallback, con pérdidas actuales de aproximadamente 62.28 BNB. El Router no verifica si el llamante es un Pool V3 legítimo y no vincula el payer en el callback con el contexto original de la transacción. El atacante falsificó un Pool V3/adapter e inyectó la dirección de la víctima como payer, aprovechando la autorización ERC-20 previamente otorgada al Router para ejecutar transferFrom() y transferir activos. Los usuarios que hayan otorgado suficiente autorización de tokens a este Router pueden ver sus activos autorizados transferidos, incluso sin realizar interacciones adicionales.
Ataque al enrutador de BNB Chain resulta en la pérdida de 62,28 BNB
ChaincatcherCompartir
Resumen
Un contrato Router en la BNB Chain fue explotado debido a vulnerabilidades en sus funciones Swap entry y uniswapV3SwapCallback, lo que provocó una pérdida de 62,28 BNB. Los atacantes伪造aron un V3 Pool/adapter y utilizaron aprobaciones ERC-20 existentes para robar activos. El Router no verificó al llamador ni vinculó al pagador en la devolución de llamada. Los usuarios que habían aprobado tokens al Router podrían haber perdido activos sin necesidad de más interacción. El incidente pone de manifiesto la necesidad de medidas más sólidas de CFT y el cumplimiento de marcos futuros como MiCA.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.