Маршрутизатор

Согласно информации, предоставленной командой безопасности SlowMist, контракт маршрутизатора BonfireSwap потерял около 50 000 долларов из-за отсутствия контроля доступа в функции transfer. Эта функция не проверяет, является ли вызывающий адрес адресом from, и не проверяет, есть ли у вызывающего разрешение на активы адреса from. В результате злоумышленник может установить пользователя, который заранее авторизовал маршрутизатор, в качестве адреса from, а себя в качестве адреса to, тем самым похищая токены жертвы и обменивая их через тот же пул токенов.SlowMist сообщает, что всего 41 держатель токенов, который когда-либо авторизовал этот маршрутизатор, пострадал; адрес уязвимого контракта: 0x17e801e17cefc6334059189c178d4783830e03d3.

Согласно мониторингу SlowMist, контракт определенного Router подвергся атаке из-за уязвимости в точке входа Swap и uniswapV3SwapCallback, в результате чего текущие потери составляют около 62.28 BNB.Этот Router не проверял, является ли вызывающая сторона законным V3 Pool, и не связывал payer в обратном вызове с контекстом оригинальной транзакции. Злоумышленник подделал V3 Pool/адаптер и внедрил адрес жертвы в качестве payer, используя ранее предоставленные пользователем разрешения на ERC-20 для Router для выполнения transferFrom() и перемещения активов. Пользователи, которые ранее предоставили этому Router достаточные разрешения на токены, даже если не будут взаимодействовать дальше, могут потерять соответствующие разрешенные активы.