ChainCatcher повідомляє, що за даними慢雾, певний контракт Router був атакований через безпекові недоліки в інтерфейсі Swap та uniswapV3SwapCallback, збитки становлять приблизно 62,28 BNB. Router не перевіряв, чи є викликаюча сторона легітимним V3 Pool, а також не прив’язував payer з回调у до початкового контексту транзакції. Зловмисник використав підроблений V3 Pool/адаптер та впровадив адресу жертви як payer, використовуючи раніше надані Router дозволи ERC-20 для виконання transferFrom() та переказу активів. Користувачі, які надали достатній обсяг авторизації цьому Router, навіть без подальшої взаємодії, можуть втратити відповідні авторизовані активи.
Атака на BNB Chain Router призвела до втрати 62,28 BNB
ChaincatcherПоділитися
Короткий зміст
Контракт-маршрутизатор на ланцюжку BNB був використаний через вади у функціях Swap та uniswapV3SwapCallback, що призвело до втрати 62,28 BNB. Зловмисники створили підроблений V3 Pool/адаптер і використали наявні схвалення ERC-20 для крадіжки активів. Маршрутизатор не перевірив викликача чи не прив’язав платника у зворотному виклику. Користувачі, які надали схвалення токенів маршрутизатору, могли втратити активи без додаткової взаємодії. Цей інцидент підкреслює необхідність посилення заходів CFT та дотримання майбутніх рамок, таких як MiCA.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.