Serangan pada BNB Chain Router Mengakibatkan Kerugian 62,28 BNB

iconChaincatcher
Bagikan
This is the logo of the coin.
BNB
$743,52-0,38%
This is the logo of the coin.
UNI
$7,010,15%
AI summary iconRingkasan
Kontrak Router di BNB Chain dieksploitasi karena kelemahan pada fungsi Swap dan uniswapV3SwapCallback, menyebabkan kerugian 62,28 BNB. Penyerang memalsukan V3 Pool/adapter dan memanfaatkan persetujuan ERC-20 yang sudah ada untuk mencuri aset. Router gagal memverifikasi caller atau mengikat pembayar dalam callback. Pengguna yang telah memberikan persetujuan token ke Router mungkin telah kehilangan aset tanpa interaksi lebih lanjut. Insiden ini menyoroti perlunya penguatan langkah-langkah CFT dan kepatuhan terhadap kerangka kerja mendatang seperti MiCA.

ChainCatcher melaporkan, menurut pemantauan SlowMist, kontrak Router tertentu mengalami serangan karena adanya kelemahan keamanan pada entri Swap dan uniswapV3SwapCallback, dengan kerugian saat ini sekitar 62,28 BNB. Router tersebut tidak memverifikasi apakah pihak yang memanggil merupakan V3 Pool yang sah, serta tidak mengikat payer dalam callback dengan konteks transaksi asli. Penyerang memanfaatkan V3 Pool/adapter yang dipalsukan dan menyuntikkan alamat korban sebagai payer, lalu menggunakan otorisasi ERC-20 yang sebelumnya diberikan pengguna kepada Router untuk mengeksekusi transferFrom() dan memindahkan aset. Pengguna yang sebelumnya memberikan otorisasi cukup besar kepada Router tersebut, bahkan tanpa melakukan interaksi lebih lanjut, berisiko kehilangan aset yang telah diotorisasi.

Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini. Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.