ChainCatcher melaporkan, menurut pemantauan SlowMist, kontrak Router tertentu telah diserang akibat kelemahan keselamatan pada pintu masuk Swap dan uniswapV3SwapCallback, dengan kerugian kini sekitar 62.28 BNB. Router tersebut tidak mengesahkan pemeriksaan pihak yang memanggil sebagai V3 Pool yang sah, serta tidak mengikat payer dalam callback dengan konteks transaksi asal. Penyerang menggunakan V3 Pool/adapter yang dipalsukan dan menyuntikkan alamat mangsa sebagai payer, memanfaatkan kuasa ERC-20 yang sebelumnya diberikan pengguna kepada Router untuk melaksanakan transferFrom() dan memindahkan aset. Pengguna yang sebelumnya memberikan kuasa cukup kepada Router ini, walaupun tidak melakukan interaksi lanjutan, berisiko aset yang telah dikuasakan tersebut dipindahkan.
Serangan pada BNB Chain Router Mengakibatkan Kehilangan 62.28 BNB
ChaincatcherKongsi
Ringkasan
Satu kontrak Router di BNB Chain dieksploitasi disebabkan kelemahan dalam fungsi Swap dan uniswapV3SwapCallback, yang menyebabkan kerugian 62.28 BNB. Penyerang membuat V3 Pool/adapter palsu dan menggunakan persetujuan ERC-20 yang sedia ada untuk mencuri aset. Router gagal mengesahkan pemanggil atau mengikat pembayar dalam callback. Pengguna yang telah memberikan persetujuan token kepada Router mungkin telah kehilangan aset tanpa interaksi lanjutan. Insiden ini menekankan keperluan untuk tindakan CFT yang lebih kuat dan mematuhi kerangka kerja akan datang seperti MiCA.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.