Атака на BNB Chain Router привела к потере 62,28 BNB

iconChaincatcher
Поделиться
This is the logo of the coin.
BNB
$742,87-0,57 %
This is the logo of the coin.
UNI
$7,030,04 %
AI summary iconСводка
Контракт-маршрутизатор на BNB Chain был скомпрометирован из-за уязвимостей в функциях Swap и uniswapV3SwapCallback, что привело к потере 62,28 BNB. Злоумышленники создали поддельный V3 Pool/адаптер и использовали существующие одобрения ERC-20 для кражи активов. Маршрутизатор не проверял вызывающего адреса или не привязывал плательщика в обратном вызове. Пользователи, которые ранее одобрили токены для маршрутизатора, могли потерять активы без дополнительного взаимодействия. Инцидент подчеркивает необходимость усиления мер CFT и соблюдения предстоящих рамок, таких как MiCA.

ChainCatcher сообщает, что по данным мониторинга SlowMist, один из контрактов Router был атакован из-за уязвимостей в входе Swap и функции uniswapV3SwapCallback. На данный момент убытки составляют около 62,28 BNB. Router не проверял, является ли вызывающий адрес легитимным V3 Pool, и не привязывал параметр payer из обратного вызова к исходному контексту транзакции. Злоумышленник создал поддельный V3 Pool/адаптер и внедрил адрес жертвы в качестве payer, используя ранее предоставленные пользователем разрешения ERC-20 для выполнения transferFrom() и перевода активов. Пользователи, которые ранее предоставили достаточные разрешения на токены этому Router, даже без дальнейших взаимодействий, могут потерять уже авторизованные активы.

Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации. Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.