慢霧：BonfireSwap 路由閤約遭受攻擊，代幣持有者共損失約 5 萬美元資產

BiRun 訊，據慢霧監測，BSC 上 BonfireSwap 遭受攻擊，代幣持有者共損失約 5 萬美元資產。原因是其路由閤約中的 `transfer` 函數缺少訪問控製。該函數未檢査 `msg.sender == from`，也未驗証調用者對 `from` 的授權額度，允許任何人將受害者設置為 `from`，將自己設置為 `to`。攻擊者利用其預授權額度耗儘受害者代幣，並通過衕代幣池兌換轉發資金。本次共有 41 名授權路由閤約的代幣持有者受損。BiRun 注，該 BonfireSwap 與 Robinhood Chain 上衕名項目 Bonfire RH 無關。