Данные: убытки составили около 62.28 монет BNB, BNB Chain подвергся атаке через один из маршрутизаторов

Согласно мониторингу SlowMist, контракт определенного Router подвергся атаке из-за уязвимости в точке входа Swap и uniswapV3SwapCallback, в результате чего текущие потери составляют около 62.28 BNB.

Этот Router не проверял, является ли вызывающая сторона законным V3 Pool, и не связывал payer в обратном вызове с контекстом оригинальной транзакции. Злоумышленник подделал V3 Pool/адаптер и внедрил адрес жертвы в качестве payer, используя ранее предоставленные пользователем разрешения на ERC-20 для Router для выполнения transferFrom() и перемещения активов. Пользователи, которые ранее предоставили этому Router достаточные разрешения на токены, даже если не будут взаимодействовать дальше, могут потерять соответствующие разрешенные активы.