Router de BNB Chain explotado, pérdida de aproximadamente 62.28 BNB

Un Router en BNB Chain fue explotado debido a un uniswapV3SwapCallback inseguro, resultando en una pérdida de aproximadamente 62.28 BNB. Este router no verificó si el llamador era un factory/token pair/real V3 pool de fondos confiable, ni vinculó al pagador en el callback con el contexto original del intercambio. El atacante inyectó la dirección de la víctima como pagador y utilizó la autorización de tokens ya existente en el Router para realizar la transferencia. Los usuarios que han otorgado suficiente autorización ERC-20 a este Router podrían ver sus activos transferidos sin necesidad de una segunda interacción, por lo que se recomienda revisar y revocar la autorización a routers desconocidos.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.