맨위로 가기
  • 공유 공유
  • 댓글 댓글
  • 추천 추천
  • 스크랩 스크랩
  • 인쇄 인쇄
  • 글자크기 글자크기
링크 복사 완료 링크가 복사되었습니다.

BonfireSwap 접근 제어 누락…5만달러 손실

부정
프로필
토큰포스트 속보
댓글 0
좋아요 비화설화 0

BonfireSwap 라우터의 접근 제어 누락으로 약 5만달러 상당의 TOKEN이 탈취됐다는 보도가 나왔다. 피해 사용자는 41명으로 집계됐다.

 스마트폰에 표시된 토큰 전송 승인 화면 / TokenPost.ai

스마트폰에 표시된 토큰 전송 승인 화면 / TokenPost.ai

BonfireSwap 라우터의 접근 제어 누락으로 약 5만달러(약 6800만원) 상당의 TOKEN이 탈취됐다는 보도가 나왔다. 피해자는 라우터를 사전 승인한 사용자 41명으로 집계됐다.

슬로우미스트(SlowMist) 보안팀은 16일 X 계정에서 라우터의 transfer 함수가 호출자와 from 주소가 같은지, 호출자가 from 주소의 자산을 사용할 수 있도록 승인받았는지 확인하지 않았다고 밝혔다.

이에 공격자는 피해자 주소를 from으로, 자신의 주소를 to로 지정해 피해자의 사전 승인 물량을 전송한 뒤 같은 TOKEN 풀에서 교환한 것으로 전해졌다. 취약점이 있는 라우터 계약 주소는 0x17e801e17cefc6334059189c178d4783830e03d3다.

본 기사는 시장 데이터 및 차트 분석을 바탕으로 작성되었으며, 특정 종목에 대한 투자 권유가 아닙니다.
광고문의 기사제보 보도자료
앱 아이콘

토큰포스트가 새로워졌어요!

앱 출시 기념 이벤트에 참여하고 선물도 함께 받아가세요!

디센트 S 지급

디센트 S 지갑 카드형 하드웨어 월렛

추첨 20명
커피

커피 쿠폰 모바일 쿠폰 1매

선착순 1,000명

많이 본 기사

alpha icon

지금 꼭 알아야 할 리포트

관련된 다른 기사

댓글

댓글

0

추천

0

스크랩

스크랩

데일리 스탬프

0

말풍선 꼬리

매일 스탬프를 찍을 수 있어요!

데일리 스탬프를 찍은 회원이 없습니다.
첫 스탬프를 찍어 보세요!

댓글 0

댓글 문구 추천

좋은기사 감사해요 후속기사 원해요 탁월한 분석이에요

0/1000

댓글 문구 추천

좋은기사 감사해요 후속기사 원해요 탁월한 분석이에요
1
앱 다운로드 QR 코드 QR 코드 스캔하고
ios, Android 앱
다운로드 하기