Back to top
  • 링크복사 Sao chép liên kết
  • 공유 Chia sẻ
  • 인쇄 In
  • 글자크기 Cỡ chữ
URL đã được sao chép

Chia sẻ

x
chuỗi khối

BonfireSwap mất khoảng 50.000 USD do thiếu kiểm soát truy cập

Màn hình phê duyệt chuyển TOKEN hiển thị trên điện thoại thông minh / TokenPost.ai

Khoảng 50.000 USD (tương đương khoảng 68 triệu won) TOKEN đã bị đánh cắp do router của BonfireSwap thiếu kiểm soát truy cập, theo các báo cáo. Tổng cộng 41 người dùng đã phê duyệt router trước đó được xác định là nạn nhân.

Đội ngũ bảo mật SlowMist cho biết trên tài khoản X ngày 16 rằng hàm transfer của router không kiểm tra liệu người gọi có trùng với địa chỉ from hay không, cũng như liệu người gọi đã được cấp quyền sử dụng tài sản của địa chỉ from hay chưa.

Kẻ tấn công sau đó chỉ định địa chỉ của nạn nhân làm from và địa chỉ của mình làm to để chuyển số TOKEN đã được nạn nhân phê duyệt trước đó, rồi đổi số tài sản này trong cùng một pool TOKEN. Địa chỉ hợp đồng router có lỗ hổng là 0x17e801e17cefc6334059189c178d4783830e03d3.

<Bản quyền ⓒ TokenPost, nghiêm cấm sao chép và phân phối trái phép>

#BonfireSwap #lỗ hổng bảo mật #token #Tấn công DeFi

Phổ biến nhất

1
AI·HPC tạo lợi nhuận 1,5 triệu USD/MW/năm, gấp 3 lần đào Bitcoin
2
Stellar Lumens(XLM) giảm 3,53% trong 1 giờ, xuống 0,1861 USD
3
Arc hỗ trợ MetaMask, thanh toán phí bằng USDC
4
Quy định tài sản số sẽ được ban hành, Phó Chủ tịch Coinbase nói
5
LAPTOP phục hồi lên 0,24 USD sau khi giảm khoảng 99% từ đỉnh ngày 9/9
6
X ra mắt Cash Tag, giao dịch tại Canada kết nối với Wealthsimple
7
Binance bổ sung cặp giao dịch giao ngay GPROB và RDDTB
8
Bitcoin 76.090 USD, Ethereum 2.413 USD khi thị trường tiền mã hóa giảm
9
15,6 tỷ USD trái phiếu kho bạc được Fed tái đầu tư, RMP tạm dừng tháng thứ hai
10
EPA hủy một phần tiêu chuẩn khí nhà kính của nhà máy điện, đề xuất bãi bỏ toàn bộ

Các bài viết liên quan khác

BonfireSwap: Lỗ hổng router gây thiệt hại 50.000 USD cho 41 người

41 người nắm giữ token mất khoảng 68 triệu won sau cuộc tấn công vào hợp đồng định tuyến BonfireSwap

Etherscan phủ nhận mọi liên quan đến token ‘Robinscan’

Etherscan phủ nhận phát hành và bảo chứng token Robinscan

7.000 USD: PUMP dẫn đầu dòng tiền thông minh ròng trong 24 giờ

Bài viết theo chuyên mục

Xem thêm

MSTR đứng thứ 25 về khối lượng giao dịch cổ phiếu Mỹ, vượt Morgan Stanley

FCA Anh công bố hướng dẫn quản lý tài sản số, nhận hồ sơ cấp phép từ ngày 30/9

Ngân hàng Anh có thể dừng bán trái phiếu kỳ hạn 20 và 30 năm, công bố kế hoạch QT ngày 17

Giá trị nhập khẩu dầu thô tăng 58,7%, Nhật Bản thâm hụt thương mại tháng thứ 4 liên tiếp

Bitcoin phục hồi 77.000 USD, ít nhất 35 EH/s công suất khai thác dự kiến rời thị trường

Khả năng FOMC tăng lãi suất 25 điểm cơ bản đạt 92,5%, quyết định rạng sáng 17

Deutsche Bank lên kế hoạch ra mắt dịch vụ lưu ký BTC và ETH trong năm nay

Thuế tiền mã hóa tại Hàn Quốc vẫn áp dụng từ năm 2027, 85% sở hữu dưới 5 triệu won

ECB tuyển điểm chấp nhận thanh toán beta euro kỹ thuật số năm 2027

Binance mở nền tảng chiến lược đầu tư cho cá nhân có tài sản từ 1 triệu USD

Bình luận 0

Mẹo bình luận

Bài viết tuyệt vời. Mong có bài tiếp theo. Phân tích xuất sắc.

0/1000

Mẹo bình luận

Bài viết tuyệt vời. Mong có bài tiếp theo. Phân tích xuất sắc.
1