Dữ liệu: Thiệt hại khoảng 62.28 BNB, Router nào đó của BNB Chain bị tấn công

Theo dõi của Slow Fog, một hợp đồng Router đã bị tấn công do lỗ hổng bảo mật tại điểm vào Swap và uniswapV3SwapCallback, hiện tại thiệt hại khoảng 62.28 BNB.

Router này không xác minh xem bên gọi có phải là V3 Pool hợp pháp hay không, đồng thời không liên kết payer trong callback với ngữ cảnh giao dịch ban đầu. Kẻ tấn công đã giả mạo V3 Pool/adaptor và tiêm địa chỉ của nạn nhân làm payer, lợi dụng quyền ERC-20 mà người dùng đã cấp cho Router trước đó để thực hiện transferFrom() chuyển tài sản. Những người dùng đã cấp đủ quyền token cho Router này, ngay cả khi không thực hiện tương tác thêm, tài sản đã được cấp quyền liên quan cũng có thể bị chuyển đi.