Back to top
  • 링크복사 Copy link
  • 공유 Share
  • 인쇄 Print
  • 글자크기 Font size
URL copied.

Share

x
Blok zinciri

Google Add as a preferred source on Google

BonfireSwap'te erişim kontrolü açığı: 50 bin dolar kayıp

Akıllı telefonda görüntülenen token transferi yetkilendirme ekranı / TokenPost.ai

BonfireSwap yönlendiricisindeki erişim kontrolü eksikliği nedeniyle yaklaşık 50 bin dolar (yaklaşık 68 milyon won) değerinde TOKEN'ın çalındığı bildirildi. Mağdurların sayısı, yönlendiriciyi önceden yetkilendiren 41 kullanıcı olarak belirlendi.

SlowMist güvenlik ekibi, 16'sında X hesabından yaptığı açıklamada yönlendiricinin transfer işlevinin çağrıyı yapan adres ile from adresinin aynı olup olmadığını ve çağrıyı yapan adresin from adresindeki varlıkları kullanma yetkisine sahip olup olmadığını kontrol etmediğini belirtti.

Saldırganın mağdur adreslerini from, kendi adresini ise to olarak belirleyerek mağdurların önceden yetkilendirdiği varlıkları aktardığı ve ardından aynı TOKEN havuzunda takas ettiği aktarıldı. Güvenlik açığı bulunan yönlendirici sözleşmesinin adresi 0x17e801e17cefc6334059189c178d4783830e03d3 olarak açıklandı.

<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>

#BonfireSwap #token #erişim kontrolü açığı #Kripto Güvenliği #SlowMist

Most Popular

1
MEXC-OKX transferinde USDT yatırma incelemesi iddiası; Star Xu, FinCEN kararına temkinli yaklaşıyor
2
XRP 7’sinde 1,1518 doları gördü; çevrimiçi duyarlılık temmuzdan beri en zayıf seviyede
3
Tether'ın VisionPsy modeli Generative Bionics robotunda gösterildi
4
Bitcoin(BTC) için Coinbase(COIN)'de 61 günlük iskonto iddiası: Göstergeler 45 ve 63 gün arasında değişiyor
5
AB, kripto varlıklarla yaptırımların aşılmasına karşı görev gücü kurdu
6
AB, Rusya yaptırımlarının kripto varlıklarla aşılmasına karşı çalışma grubu kurdu
7
OKX kurucusu, MEXC’den doğrudan transferlerden kaçınılmasını istedi
8
MEXC, Elliptic’te ‘özel risk’ sınıflandırmasından çıkarıldı
9
MEXC CEO'su çekimlerin düzenli sürdüğünü, Elliptic'in MEXC Global'i yeniden 'borsa' kategorisine aldığını öne sürdü
10
MEXC çıkışlı fonlar için OKX, Binance ve Gate'te yatırma kısıtı iddiası

Other related articles

BonfireSwap yönlendirici açığı 41 kişiye 50 bin dolar zarar verdi

DCENT uygulama cüzdanında şüpheli transferler: Varlıkların taşınması önerildi

BonfireSwap yönlendirme sözleşmesine saldırı: 41 token sahibi 5 bin dolar kaybetti

PUMP, 24 saatte 7 bin dolarlık akıllı para net girişinde ilk sırada

2882 rsETH’yi ele geçiren MEV botu: Safe onay bileşenindeki yetki açığı kullanıldı

Category article

See more

Amazon (AMZN) yeni ev robotu ekibi kurdu, geliştirme için işe alım başladı

Ignas, PONS ve STONK yatırımı öncesi gelir ve talep verilerinin incelenmesini önerdi

TikTok’un öneri sistemi için DSA ihlali ön değerlendirmesi; yüzde 6’ya kadar ceza ihtimali

iOS 27.3 beta kodunda ‘Konuşmalı Uygulamalar’ ibaresi görüldü

811 Bitcoin için 65,5 milyon dolar harcadı: Strategy($MSTR)

10 Kasım’da ABD TÜFE verisi, Abu Dabi’de üçlü görüşme; Anthropic’in IPO takvimi belirsiz

Bitcoin ilk haftada %3,2 düştü; spot ETF’lerden 1,28 milyar dolar çıktı

8-10 GW kapasite tahmini: SpaceX’in çoğu Teksas dışında olabilir

Shiba Inu(SHIB) için 24 saatte en büyük 10 borsa yatırma işlemi toplamı 2 milyar 281 milyon token

401(k) alternatif varlık düzenlemesi Beyaz Saray incelemesinde

Comment 0

Comment tips

Great article. Requesting a follow-up. Excellent analysis.

0/1000

Comment tips

Great article. Requesting a follow-up. Excellent analysis.
1