ChainCatcher haberine göre, SlowMist tarafından izlendiğine göre, bir Router sözleşmesi, Swap girişi ve uniswapV3SwapCallback'de güvenlik açıkları nedeniyle saldırıya uğradı ve şu ana kadar yaklaşık 62,28 BNB kayıp yaşandı. Bu Router, çağrıyı yapanın yasal bir V3 Havuzu olup olmadığını doğrulamıyor ve geri çağırma sırasında payer'ı orijinal işlem bağlamıyla ilişkilendirmiyor. Saldırgan, sahte bir V3 Havuzu/uygulama oluşturarak ve kurban adresini payer olarak enjekte ederek, kullanıcıların önceden Router'a vermiş olduğu ERC-20 yetkilerini kullanarak transferFrom() fonksiyonu ile varlıkları aktarıyor. Bu Router'a yeterli miktarda token yetkisi veren kullanıcılar, ek etkileşimde bulunmasalar bile, yetkilendirdikleri varlıkların alınma riski altındadır.
BNB Chain Röuter Saldırısı, 62,28 BNB Kaybına Neden Oldu
ChaincatcherPaylaş
Özet
BNB Zincirindeki bir Router sözleşmesi, Swap girişi ve UniswapV3SwapCallback fonksiyonlarındaki hatalar nedeniyle istismar edildi ve 62,28 BNB kayıp yaşandı. Saldırganlar, mevcut ERC-20 onaylarını kullanarak bir V3 Havuzu/uygulama oluşturarak varlıkları çaldı. Router, geri çağırma işlemi sırasında çağrıyı doğrulamadı veya ödemeyi bağlamadı. Router'a token onayı veren kullanıcılar, ek etkileşim olmadan varlıklarını kaybedebilir. Bu olay, CFT önlemlerinin güçlendirilmesi ve MiCA gibi yakında uygulanacak çerçevelere uyum sağlanması ihtiyacını vurgulamaktadır.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.