數據:損失約 62.28 枚 BNB,BNB Chain 某 Router 遭攻擊
ChainCatcher 消息,据慢雾監測,某 Router 合約因 Swap 入口及 uniswapV3SwapCallback 存在安全缺陷遭到攻擊,目前損失約 62.28 BNB。
該 Router 未驗證調用方是否為合法 V3 Pool,同時未將回調中的 payer 與原始交易上下文綁定。攻擊者通過偽造 V3 Pool/適配器並注入受害者地址作為 payer,利用用戶此前授予 Router 的 ERC-20 授權執行 transferFrom() 轉移資產。曾向該 Router 提供足夠代幣授權的用戶,即使不進行進一步交互,相關已授權資產也可能被轉走。






