BTC $85,575.73 +0.91%
ETH $2,701.93 +0.38%
BNB $789.92 +0.67%
XRP $1.50 +0.67%
SOL $120.24 -0.29%
TRX $0.3350 -0.09%
DOGE $0.0951 +2.68%
ADA $0.2650 +9.08%
BCH $317.75 -0.01%
LINK $14.09 +0.62%
HYPE $90.54 +0.67%
AAVE $180.01 -1.14%
SUI $1.21 +3.45%
XLM $0.2228 +3.35%
ZEC $1,314.72 -0.04%
AAPL $333.06 -0.08%
AMZN $251.65 -0.32%
GOOGL $343.83 -0.03%
MSFT $515.19 -0.48%
META $726.90 -0.54%
NVDA $235.43 +0.45%
TSLA $372.30 +0.16%
SNDK $1,727.06 +0.60%
INTC $117.63 +0.45%
SPCX $160.13 +0.82%
MU $1,077.00 +0.93%
AMD $637.03 +0.50%
BTC $85,575.73 +0.91%
ETH $2,701.93 +0.38%
BNB $789.92 +0.67%
XRP $1.50 +0.67%
SOL $120.24 -0.29%
TRX $0.3350 -0.09%
DOGE $0.0951 +2.68%
ADA $0.2650 +9.08%
BCH $317.75 -0.01%
LINK $14.09 +0.62%
HYPE $90.54 +0.67%
AAVE $180.01 -1.14%
SUI $1.21 +3.45%
XLM $0.2228 +3.35%
ZEC $1,314.72 -0.04%
AAPL $333.06 -0.08%
AMZN $251.65 -0.32%
GOOGL $343.83 -0.03%
MSFT $515.19 -0.48%
META $726.90 -0.54%
NVDA $235.43 +0.45%
TSLA $372.30 +0.16%
SNDK $1,727.06 +0.60%
INTC $117.63 +0.45%
SPCX $160.13 +0.82%
MU $1,077.00 +0.93%
AMD $637.03 +0.50%

bonfire

Все
Статьи
Новости

Недостаток контроля доступа маршрутизатора BonfireSwap привел к убыткам около 50 тысяч долларов, 41 пользователь пострадал

Согласно информации, предоставленной командой безопасности SlowMist, контракт маршрутизатора BonfireSwap потерял около 50 000 долларов из-за отсутствия контроля доступа в функции transfer. Эта функция не проверяет, является ли вызывающий адрес адресом from, и не проверяет, есть ли у вызывающего разрешение на активы адреса from. В результате злоумышленник может установить пользователя, который заранее авторизовал маршрутизатор, в качестве адреса from, а себя в качестве адреса to, тем самым похищая токены жертвы и обменивая их через тот же пул токенов.SlowMist сообщает, что всего 41 держатель токенов, который когда-либо авторизовал этот маршрутизатор, пострадал; адрес уязвимого контракта: 0x17e801e17cefc6334059189c178d4783830e03d3.
app_icon
ChainCatcher Building the Web3 world with innovations.