BonfireSwap thiếu kiểm soát truy cập bộ định tuyến dẫn đến thiệt hại khoảng 50.000 đô la Mỹ, 41 người dùng bị ảnh hưởng
Theo thông tin từ đội ngũ an ninh Slow Mist, hợp đồng bộ định tuyến BonfireSwap đã gặp sự cố do hàm transfer thiếu kiểm soát truy cập, dẫn đến thiệt hại khoảng 50.000 USD. Hàm này không kiểm tra xem người gọi có phải là địa chỉ from hay không, cũng không xác minh quyền truy cập của người gọi đối với tài sản của địa chỉ from, do đó kẻ tấn công có thể đặt người dùng đã được cấp quyền cho bộ định tuyến làm địa chỉ from, tự mình làm địa chỉ to, từ đó chuyển đi TOKEN của nạn nhân và đổi qua hồ bơi đồng tiền đó.Slow Mist cho biết, có tổng cộng 41 chủ sở hữu TOKEN đã cấp quyền cho bộ định tuyến này bị ảnh hưởng; địa chỉ hợp đồng lỗ hổng là 0x17e801e17cefc6334059189c178d4783830e03d3.
