慢雾监测显示,BNB Chain 上某 Router 因不安全的 uniswapV3SwapCallback 遭利用,损失约 62.28 枚 BNB。该路由未验证调用方是否为真实 V3 资金池,也未将付款人绑定到原兑换上下文,攻击者注入受害地址为付款人并动用授权执行划转。已授予该 Router 足额 ERC-20 授权的用户资产可能被转走,建议检查并撤销相关授权。
其他报道 (3条)