BonfireSwap 路由器访问控制缺失致约 5 万美元损失，41 名用户受影响
快链头条 2026-09-16 15:50:57
快链头条 消息，据慢雾安全团队披露，BonfireSwap 路由器合约因 transfer 函数存在访问控制缺失，导致约 5 万美元损失。该函数未校验调用者是否为 from 地址，也未核验调用者对 from 地址资产的授权，攻击者因此可将已预先授权路由器的用户设置为 from 地址、将自身设为 to 地址，进而转走受害者 TOKEN 并通过同代币池兑换。慢雾称，共有 41 名曾授权该路由器的 TOKEN 持有人受影响；漏洞合约地址为 0x17e801e17cefc6334059189c178d4783830e03d3。
快链头条登载此文本着传递更多信息的缘由，并不代表赞同其观点或证实其描述。
文章内容仅供参考，不构成投资建议。投资者据此操作，风险自担。
投资有风险，入市须谨慎。本资讯不作为投资理财建议。
7*24小时快讯
数据：过去 24 小时全网爆仓 6.32 亿美元，多单爆仓 5.26 亿美元，空单爆仓 1.06 亿美元
09-16 16:30(1分钟前)
美股盘前加密概念股普跌，Circle跌超2%
09-16 16:12(19分钟前)
纽约邮报质疑 METR 与 Anthropic 关系密切
09-16 16:10(21分钟前)
英特尔美股盘前上涨5.8%，与SK海力士首次就美国内存芯片制造进行谈判
09-16 16:05(25分钟前)
美股期货普涨，纳指期货涨 0.42%
09-16 16:02(28分钟前)
Binance Alpha已上线DGrid AI(DGAI)，空投申领门槛240积分
09-16 16:01(29分钟前)
Robinhood链上代币musebook上线3小时市值突破800万美元
09-16 15:57(34分钟前)
BonfireSwap 路由器访问控制缺失致约 5 万美元损失，41 名用户受影响
09-16 15:50(40分钟前)
热门资讯
风险提示
根据银保监会等五部门于 2018 年 8月发布《关于防范以「虚拟货币」「区块链」名义进行非法集资的风险提示》的文件， 请广大公众理性看待区块链，不要盲目相信天花乱坠的承诺，树立正确的货币观念和投资理念，切实提高风险意识；对发现的违法犯罪线索，可积极向有关部门举报反映。