慢雾：損失約62.28枚BNB，BNB Chain某Router遭攻擊

Odaily星球日報訊 據慢霧監測，某 Router 合約因 Swap 入口及 uniswapV3SwapCallback 存在安全缺陷遭到攻擊，目前損失約 62.28 BNB。該 Router 未驗證調用方是否為合法 V3 Pool，同時未將回調中的 payer 與原始交易上下文綁定。攻擊者通過偽造 V3 Pool/適配器並注入受害者地址作為 payer，利用用戶此前授予 Router 的 ERC-20 授權執行 transferFrom() 轉移資產。曾向該 Router 提供足夠代幣授權的用戶，即使不進行進一步交互，相關已授權資產也可能被轉走。