ChainCatcher báo cáo, theo giám sát của SlowMist, một hợp đồng Router đã bị tấn công do lỗ hổng bảo mật tại lối vào Swap và uniswapV3SwapCallback, hiện ước tính thiệt hại khoảng 62,28 BNB. Hợp đồng Router không xác minh xem bên gọi có phải là V3 Pool hợp lệ hay không, đồng thời không liên kết payer trong callback với ngữ cảnh giao dịch gốc. Kẻ tấn công đã giả mạo V3 Pool/adapter và chèn địa chỉ nạn nhân làm payer, tận dụng quyền ERC-20 mà người dùng đã cấp trước đó cho Router để thực thi transferFrom() và chuyển tài sản. Những người dùng từng cấp đủ quyền đại diện cho Router, ngay cả khi không thực hiện thêm bất kỳ tương tác nào, cũng có thể bị mất các tài sản đã được cấp quyền.
Cuộc tấn công vào BNB Chain Router dẫn đến mất 62,28 BNB
ChaincatcherChia sẻ
Tóm tắt
Một hợp đồng Router trên BNB Chain đã bị khai thác do lỗ hổng trong hàm Swap và hàm uniswapV3SwapCallback, dẫn đến mất 62,28 BNB. Kẻ tấn công đã tạo giả một V3 Pool/adapter và sử dụng các sự chấp thuận ERC-20 hiện có để đánh cắp tài sản. Router không xác minh người gọi hoặc liên kết người thanh toán trong callback. Những người dùng đã cấp quyền cho Router có thể đã mất tài sản mà không cần tương tác thêm. Sự cố này nhấn mạnh nhu cầu tăng cường các biện pháp CFT và tuân thủ các khung pháp lý sắp tới như MiCA.
Nguồn:Hiển thị bản gốc
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể được lấy từ bên thứ ba và không nhất thiết phản ánh quan điểm hoặc ý kiến của KuCoin. Nội dung này chỉ được cung cấp cho mục đích thông tin chung, không có bất kỳ đại diện hay bảo đảm nào dưới bất kỳ hình thức nào và cũng không được hiểu là lời khuyên tài chính hay đầu tư. KuCoin sẽ không chịu trách nhiệm về bất kỳ sai sót hoặc thiếu sót nào hoặc về bất kỳ kết quả nào phát sinh từ việc sử dụng thông tin này.
Việc đầu tư vào tài sản kỹ thuật số có thể tiềm ẩn nhiều rủi ro. Vui lòng đánh giá cẩn thận rủi ro của sản phẩm và khả năng chấp nhận rủi ro của bạn dựa trên hoàn cảnh tài chính của chính bạn. Để biết thêm thông tin, vui lòng tham khảo Điều khoản sử dụng và Tiết lộ rủi ro của chúng tôi.