BTC $83,543.63 -1.31%
ETH $2,686.12 -0.08%
BNB $765.06 -1.65%
XRP $1.50 -1.78%
SOL $118.77 -3.56%
TRX $0.3358 +0.64%
DOGE $0.0939 -3.62%
ADA $0.2463 -3.84%
BCH $309.06 -7.55%
LINK $15.34 +8.80%
HYPE $87.75 -4.46%
AAVE $147.88 -4.60%
SUI $1.15 -8.57%
XLM $0.2282 +5.07%
ZEC $1,459.15 -9.23%
AAPL $338.54 -0.56%
AMZN $246.59 -1.44%
GOOGL $342.69 -0.45%
MSFT $509.99 -1.40%
META $716.64 -4.50%
NVDA $228.96 +1.64%
TSLA $357.79 -4.20%
SNDK $1,714.59 -3.95%
INTC $116.00 -7.68%
SPCX $145.78 -2.20%
MU $1,054.01 -3.88%
AMD $609.26 -3.98%
BTC $83,543.63 -1.31%
ETH $2,686.12 -0.08%
BNB $765.06 -1.65%
XRP $1.50 -1.78%
SOL $118.77 -3.56%
TRX $0.3358 +0.64%
DOGE $0.0939 -3.62%
ADA $0.2463 -3.84%
BCH $309.06 -7.55%
LINK $15.34 +8.80%
HYPE $87.75 -4.46%
AAVE $147.88 -4.60%
SUI $1.15 -8.57%
XLM $0.2282 +5.07%
ZEC $1,459.15 -9.23%
AAPL $338.54 -0.56%
AMZN $246.59 -1.44%
GOOGL $342.69 -0.45%
MSFT $509.99 -1.40%
META $716.64 -4.50%
NVDA $228.96 +1.64%
TSLA $357.79 -4.20%
SNDK $1,714.59 -3.95%
INTC $116.00 -7.68%
SPCX $145.78 -2.20%
MU $1,054.01 -3.88%
AMD $609.26 -3.98%

bonfire

Все
Статьи
Новости

Недостаток контроля доступа маршрутизатора BonfireSwap привел к убыткам около 50 тысяч долларов, 41 пользователь пострадал

Согласно информации, предоставленной командой безопасности SlowMist, контракт маршрутизатора BonfireSwap потерял около 50 000 долларов из-за отсутствия контроля доступа в функции transfer. Эта функция не проверяет, является ли вызывающий адрес адресом from, и не проверяет, есть ли у вызывающего разрешение на активы адреса from. В результате злоумышленник может установить пользователя, который заранее авторизовал маршрутизатор, в качестве адреса from, а себя в качестве адреса to, тем самым похищая токены жертвы и обменивая их через тот же пул токенов.SlowMist сообщает, что всего 41 держатель токенов, который когда-либо авторизовал этот маршрутизатор, пострадал; адрес уязвимого контракта: 0x17e801e17cefc6334059189c178d4783830e03d3.
app_icon
ChainCatcher Building the Web3 world with innovations.