Haberler 
Coin Bilgisi 
Hakkımızda 
BonfireSwap yönlendiricisindeki erişim kontrolü eksikliği nedeniyle yaklaşık 50 bin dolar (yaklaşık 68 milyon won) değerinde TOKEN'ın çalındığı bildirildi. Mağdurların sayısı, yönlendiriciyi önceden yetkilendiren 41 kullanıcı olarak belirlendi.
SlowMist güvenlik ekibi, 16'sında X hesabından yaptığı açıklamada yönlendiricinin transfer işlevinin çağrıyı yapan adres ile from adresinin aynı olup olmadığını ve çağrıyı yapan adresin from adresindeki varlıkları kullanma yetkisine sahip olup olmadığını kontrol etmediğini belirtti.
Saldırganın mağdur adreslerini from, kendi adresini ise to olarak belirleyerek mağdurların önceden yetkilendirdiği varlıkları aktardığı ve ardından aynı TOKEN havuzunda takas ettiği aktarıldı. Güvenlik açığı bulunan yönlendirici sözleşmesinin adresi 0x17e801e17cefc6334059189c178d4783830e03d3 olarak açıklandı.
Yorum 0