慢雾：损失约62.28枚BNB，BNB Chain某Router遭攻击

Tin tức từ Odaily: Theo giám sát của SlowMist, qua cảnh báo an toàn SlowMist TI, một hợp đồng Router nào đó đã bị tấn công do lỗ hổng bảo mật tại điểm vào Swap và uniswapV3SwapCallback, hiện thiệt hại khoảng 62,28 BNB. Router này không xác minh bên gọi có phải là V3 Pool hợp lệ hay không, đồng thời không ràng buộc payer trong callback với ngữ cảnh giao dịch gốc. Kẻ tấn công đã tạo V3 Pool/bộ điều hợp giả mạo và tiêm địa chỉ nạn nhân làm payer, lợi dụng ủy quyền ERC-20 mà người dùng đã cấp cho Router trước đó để thực hiện transferFrom() nhằm chuyển tài sản. Người dùng từng cấp đủ ủy quyền token cho Router này, ngay cả khi không tiếp tục tương tác, tài sản đã ủy quyền liên quan vẫn có thể bị chuyển đi.