BTC $83,285.09 -1.24%
ETH $2,675.60 -0.07%
BNB $759.89 -2.07%
XRP $1.49 -1.44%
SOL $117.81 -2.87%
TRX $0.3357 +0.72%
DOGE $0.0929 -2.98%
ADA $0.2436 -3.57%
BCH $308.18 -7.12%
LINK $15.01 +7.85%
HYPE $86.97 -4.75%
AAVE $146.22 -4.70%
SUI $1.13 -8.87%
XLM $0.2242 +4.70%
ZEC $1,465.41 -7.71%
AAPL $338.77 -0.25%
AMZN $246.58 -1.00%
GOOGL $342.66 -0.28%
MSFT $510.23 -1.16%
META $718.24 -4.18%
NVDA $229.40 +2.18%
TSLA $358.49 -3.84%
SNDK $1,714.27 -3.39%
INTC $116.13 -6.13%
SPCX $146.03 -2.28%
MU $1,056.48 -2.98%
AMD $611.16 -3.24%
BTC $83,285.09 -1.24%
ETH $2,675.60 -0.07%
BNB $759.89 -2.07%
XRP $1.49 -1.44%
SOL $117.81 -2.87%
TRX $0.3357 +0.72%
DOGE $0.0929 -2.98%
ADA $0.2436 -3.57%
BCH $308.18 -7.12%
LINK $15.01 +7.85%
HYPE $86.97 -4.75%
AAVE $146.22 -4.70%
SUI $1.13 -8.87%
XLM $0.2242 +4.70%
ZEC $1,465.41 -7.71%
AAPL $338.77 -0.25%
AMZN $246.58 -1.00%
GOOGL $342.66 -0.28%
MSFT $510.23 -1.16%
META $718.24 -4.18%
NVDA $229.40 +2.18%
TSLA $358.49 -3.84%
SNDK $1,714.27 -3.39%
INTC $116.13 -6.13%
SPCX $146.03 -2.28%
MU $1,056.48 -2.98%
AMD $611.16 -3.24%

bonfire

Все
Статьи
Новости

Недостаток контроля доступа маршрутизатора BonfireSwap привел к убыткам около 50 тысяч долларов, 41 пользователь пострадал

Согласно информации, предоставленной командой безопасности SlowMist, контракт маршрутизатора BonfireSwap потерял около 50 000 долларов из-за отсутствия контроля доступа в функции transfer. Эта функция не проверяет, является ли вызывающий адрес адресом from, и не проверяет, есть ли у вызывающего разрешение на активы адреса from. В результате злоумышленник может установить пользователя, который заранее авторизовал маршрутизатор, в качестве адреса from, а себя в качестве адреса to, тем самым похищая токены жертвы и обменивая их через тот же пул токенов.SlowMist сообщает, что всего 41 держатель токенов, который когда-либо авторизовал этот маршрутизатор, пострадал; адрес уязвимого контракта: 0x17e801e17cefc6334059189c178d4783830e03d3.
app_icon
ChainCatcher Building the Web3 world with innovations.