ข่าว 
ข้อมูลเหรียญ 
แนะนำสื่อ 
ผู้ถือโทเคน 41 รายสูญเสียสินทรัพย์มูลค่าประมาณ 50,000 ดอลลาร์ (ประมาณ 68 ล้านวอน) จากการโจมตีที่ใช้ประโยชน์จากสัญญาเส้นทางธุรกรรมของ BonfireSwap
SlowMist บริษัทด้านความปลอดภัยบล็อกเชน เปิดเผยผ่านบัญชี X เมื่อวันที่ 16 ว่า ผู้โจมตีอาศัยช่องโหว่ด้านการควบคุมการเข้าถึงในฟังก์ชัน transfer ของสัญญาเส้นทางธุรกรรม ฟังก์ชันดังกล่าวตรวจสอบไม่ครบถ้วนว่าผู้ถอนและผู้เรียกใช้เป็นบุคคลเดียวกันหรือไม่ รวมถึงไม่ได้ตรวจสอบการอนุมัติใช้งานของผู้ถอนอย่างถูกต้อง ทำให้ผู้โจมตีสามารถกำหนดที่อยู่ของเหยื่อเป็นผู้ถอนเงินได้
SlowMist ระบุว่า ผู้โจมตีย้ายโทเคนจากกระเป๋าที่เคยอนุมัติให้สัญญาเส้นทางธุรกรรมใช้งานล่วงหน้า ก่อนนำโทเคนเดียวกันไปแลกเปลี่ยนในพูลสภาพคล่องเพื่อถอนสินทรัพย์ออกมา โดยที่อยู่ซึ่งได้รับความเสียหายมากที่สุดสูญเสียโทเคนไป 5,289.1 โทเคน
ความคิดเห็น 0