Tin tức 
Thông tin Coin 
Về chúng tôi 
41 người nắm giữ token đã mất số tài sản trị giá khoảng 50.000 USD (khoảng 68 triệu won) trong một cuộc tấn công khai thác hợp đồng định tuyến của BonfireSwap.
Công ty bảo mật blockchain SlowMist cho biết trên tài khoản X ngày 16 rằng kẻ tấn công đã khai thác lỗ hổng kiểm soát quyền truy cập trong hàm transfer của hợp đồng định tuyến. Hàm này không kiểm tra đầy đủ sự trùng khớp giữa chủ thể rút tiền và người gọi, cũng như quyền sử dụng được chủ thể rút tiền cấp, qua đó cho phép kẻ tấn công chỉ định địa chỉ của nạn nhân làm chủ thể rút tiền.
SlowMist giải thích rằng kẻ tấn công đã chuyển token từ những ví cấp quyền sử dụng trước cho hợp đồng định tuyến, sau đó đổi số token này trong các bể thanh khoản để rút tài sản. Địa chỉ chịu thiệt hại lớn nhất được ghi nhận đã mất 5.289,1 token.
Bình luận 0