星期三
15:21
Beosin：Transit Finance 遭遇攻击
热度 ... | 分享
链观CHAINLOOK消息，据 Beosin 旗下 EagleEye 显示，Transit Finance 项目遭到攻击，Beosin 安全团队分析发现 Transit Finance 的 SwapRouter 中的 exactInputV3Swap 函数由于缺乏对 pool 输入合法校验，导致被攻击。以 0x93ae5…6de1081 交易为例，攻击者传入伪造的 pool 和 WBNB/BUSD 池子路径、从而在第一次兑换中控制了 actualAmountIn。导致 SwapRouter 将伪造的 actualAmountIn 作为在 WBNB/BUSD 池子中兑换的初始值，从而窃取了 SwapRouter 中的 BUSD。
免责声明：本文不构成投资建议，用户应考虑本文中的任何意见、观点或结论是否符合其特定状况，及遵守所在国家和地区的相关法律法规。
下一篇：
Bounce Finance：乘风而上的比特币生态IDO平台
在当今加密货币领域中，Ordinals生态项目正成为备受瞩目的焦点。