링크복사
공유
댓글
추천
스크랩
인쇄
글자크기
0
0
BonfireSwap 라우터의 접근통제 결함으로 약 5만달러(약 6800만원) 규모 피해가 발생했다는 보도가 나왔다. 사전 승인한 41명의 토큰 보유자가 영향을 받았다.
스마트폰 지갑과 보안키의 근접 모습 / TokenPost.ai
BonfireSwap 라우터의 접근통제 취약점으로 약 5만달러(약 6800만원) 규모 피해가 발생했다는 보도가 나왔다. 사전 승인한 41명의 토큰 보유자가 영향을 받은 것으로 전해졌다.
PANews는 SlowMist 보안팀을 인용해 BonfireSwap 라우터의 transfer 함수가 호출자가 from 주소인지, 해당 주소의 자산 사용 권한을 보유했는지 확인하지 않았다고 보도했다. 공격자는 피해자를 from 주소로, 자신을 to 주소로 지정해 사전 승인된 토큰을 옮긴 뒤 같은 토큰 풀에서 교환한 것으로 전해졌다.
취약점이 확인된 라우터 계약 주소는 0x17e801e17cefc6334059189c178d4783830e03d3다.
<저작권자 ⓒ TokenPost, 무단전재 및 재배포 금지>
토큰포스트가 새로워졌어요!
앱 출시 기념 이벤트에 참여하고 선물도 함께 받아가세요!
디센트 S 지갑 카드형 하드웨어 월렛
커피 쿠폰 모바일 쿠폰 1매
많이 본 기사
지금 꼭 알아야 할 리포트
티켓스토어
티켓으로 다양한 상품에 응모하자!
에어드랍
선물이 쏟아지는 에어드랍 이벤트!
카테고리 기사
댓글
0
추천
0
스크랩
데일리 스탬프
0
매일 스탬프를 찍을 수 있어요!
데일리 스탬프를 찍은 회원이 없습니다.
첫 스탬프를 찍어 보세요!
댓글 0개
뉴스
리서치
마켓정보
라운지
커뮤니티
서비스
매체소개
고객센터
구글에서 선호하는 출처로 추가
![[권성민 칼럼] 美 암호화폐 ‘클래리티’ 멈춰 세운 정치… 비트코인보다 알트코인이 더 아프다](https://f1.tokenpost.kr/2026/08/afouknq0ua_th_860x0.webp)
![[아침 시황] 비트코인 1억247만원…빗썸 미버스 158% 급등](https://f1.tokenpost.kr/2026/09/fwjag07b5g_th_860x0.png)
![[에너지분석] 중국 태양광, 세계를 장악하고도 적자… ‘과잉생산의 역설’ 터졌다](https://f1.tokenpost.kr/2026/03/e99finrnwh_th_860x0.webp)
![[경제분석] 중국, 위안화에 ‘금의 출구’ 단다… 글로벌 금고망으로 통화 패권 넓힌다](https://f1.tokenpost.kr/2026/02/r6vpfm75e3_th_860x0.jpg)
![[토큰분석] 비트코인 1억원 재돌파… 상승은 맞아도 ‘지금 사야 한다’는 뜻은 아니다](https://f1.tokenpost.kr/2026/08/6z4gtmjabk_th_860x0.jpg)
![[Episode 12] IXO™2024 참여하고, 2억원 상당 에어드랍 받자!](https://f1.tokenpost.kr/2024/03/bk2tc5rpf6_th_860x0.png)
![[Episode 11] 코인이지(CoinEasy) 에어드랍](https://f1.tokenpost.kr/2024/02/g0nu4cmps6_th_860x0.png)
![[Episode 8] Alaya 커뮤니티 입장하고, $AGT 받자!](https://f1.tokenpost.kr/2023/10/0evqvn0brd_th_860x0.png)
![[Episode 6] 아트테크 하고, 에어드랍 받자!](https://f1.tokenpost.kr/2023/08/3b7hm5n6wf_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 685회차](https://f1.tokenpost.kr/2026/09/17o7dz5asw_th_860x0.png)
![[토큰포스트] 기사 퀴즈 684회차](https://f1.tokenpost.kr/2026/09/e5gtxbywsz_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 683회차](https://f1.tokenpost.kr/2026/09/x245nwt97k_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 682회차](https://f1.tokenpost.kr/2026/09/ojnxnpd6zc_th_860x0.webp)
