Back to top
  • 링크복사 Sao chép liên kết
  • 공유 Chia sẻ
  • 인쇄 In
  • 글자크기 Cỡ chữ
URL đã được sao chép

Chia sẻ

x
chuỗi khối

BonfireSwap: Lỗ hổng router gây thiệt hại 50.000 USD cho 41 người

Cận cảnh ví trên điện thoại thông minh và khóa bảo mật / TokenPost.ai

Lỗ hổng kiểm soát truy cập trong router của BonfireSwap được cho là đã gây thiệt hại khoảng 50.000 USD (khoảng 68 triệu won) cho 41 người nắm giữ token đã cấp quyền trước.

Đội ngũ bảo mật SlowMist cho biết hàm transfer trong router BonfireSwap không xác minh người gọi có phải là địa chỉ from hay có quyền sử dụng tài sản của địa chỉ đó hay không. Kẻ tấn công đã chỉ định nạn nhân làm địa chỉ from, đưa địa chỉ của mình vào to, chuyển các token đã được cấp quyền trước rồi hoán đổi chúng trong cùng một pool token.

Địa chỉ hợp đồng router được xác định có lỗ hổng là 0x17e801e17cefc6334059189c178d4783830e03d3.

<Bản quyền ⓒ TokenPost, nghiêm cấm sao chép và phân phối trái phép>

#BonfireSwap #lỗ hổng bảo mật #router #SlowMist #token

Phổ biến nhất

1
AI·HPC tạo lợi nhuận 1,5 triệu USD/MW/năm, gấp 3 lần đào Bitcoin
2
Stellar Lumens(XLM) giảm 3,53% trong 1 giờ, xuống 0,1861 USD
3
Arc hỗ trợ MetaMask, thanh toán phí bằng USDC
4
Quy định tài sản số sẽ được ban hành, Phó Chủ tịch Coinbase nói
5
LAPTOP phục hồi lên 0,24 USD sau khi giảm khoảng 99% từ đỉnh ngày 9/9
6
X ra mắt Cash Tag, giao dịch tại Canada kết nối với Wealthsimple
7
Binance bổ sung cặp giao dịch giao ngay GPROB và RDDTB
8
Bitcoin 76.090 USD, Ethereum 2.413 USD khi thị trường tiền mã hóa giảm
9
15,6 tỷ USD trái phiếu kho bạc được Fed tái đầu tư, RMP tạm dừng tháng thứ hai
10
EPA hủy một phần tiêu chuẩn khí nhà kính của nhà máy điện, đề xuất bãi bỏ toàn bộ

Các bài viết liên quan khác

41 người nắm giữ token mất khoảng 68 triệu won sau cuộc tấn công vào hợp đồng định tuyến BonfireSwap

Etherscan phủ nhận mọi liên quan đến token ‘Robinscan’

Etherscan phủ nhận phát hành và bảo chứng token Robinscan

7.000 USD: PUMP dẫn đầu dòng tiền thông minh ròng trong 24 giờ

LONG vượt mốc vốn hóa 17 triệu USD

Bài viết theo chuyên mục

Xem thêm

Giá trị nhập khẩu dầu thô tăng 58,7%, Nhật Bản thâm hụt thương mại tháng thứ 4 liên tiếp

Deutsche Bank giải thích hạ tầng lưu ký tài sản số để mở rộng thị trường tổ chức

BonfireSwap mất khoảng 50.000 USD do thiếu kiểm soát truy cập

25/10/2027, quy định mới của FCA vẫn để ngân hàng Anh hạn chế thanh toán tiền mã hóa

90% khả năng Bitcoin(BTC) đã chạm đáy, Willy Woo chưa xác định thời gian thị trường tăng giá

METR và Anthropic bị đặt nghi vấn về tính độc lập trong đánh giá AI

82.000 USD thua lỗ sau một tháng 0xSun trở lại giao dịch memecoin

Tài sản ETF 100 triệu USD không đồng nghĩa dòng tiền nhà đầu tư thực tế

FCA Anh công bố hướng dẫn quản lý tài sản số, nhận hồ sơ cấp phép từ ngày 30/9

Trump tuyên bố Nga và Ukraine nhất trí ngừng tấn công cơ sở năng lượng

Bình luận 0

Mẹo bình luận

Bài viết tuyệt vời. Mong có bài tiếp theo. Phân tích xuất sắc.

0/1000

Mẹo bình luận

Bài viết tuyệt vời. Mong có bài tiếp theo. Phân tích xuất sắc.
1