Router auf der BNB Chain ausgenutzt, Verlust von etwa 62,28 BNB

Ein Router auf der BNB Chain wurde aufgrund einer unsicheren uniswapV3SwapCallback ausgenutzt und hat einen Verlust von etwa 62,28 BNB erlitten. Der Router hat nicht überprüft, ob der Aufrufer ein vertrauenswürdiger Factory/Token-Paar/echter V3-Fondspool ist, der Gebühren generiert, und hat auch den Zahler im Callback nicht an den ursprünglichen Austauschkontext gebunden. Der Angreifer hat die Opferadresse als Zahler injiziert und die bereits vorhandene Token-Autorisierung auf dem Router genutzt, um Überweisungen durchzuführen. Benutzer, die dem Router ausreichende ERC-20-Autorisierungen erteilt haben, könnten ihre Vermögenswerte ohne weitere Interaktion verlieren. Es wird empfohlen, die Autorisierungen für unbekannte Router zu überprüfen und zurückzuziehen.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.