Beosin EagleEye: Transit Finance 遭遇攻击事件分析

GATEIO
芝麻交易所gate官网 消息,据 Beosin 旗下 EagleEye 安全风险监控、预警与阻断平台监测显示,Transit Finance 项目遭到攻击,Beosin 安全团队分析发现 Transit Finance 的 SwapRouter 中的 exactInputV3Swap 函数由于缺乏对 pool 输入合法校验,导致被攻击。以 0x93ae5...6de1081 交易为例,攻击者传入伪造的 pool 和 WBNB/BUSD 池子路径、从而在第一次兑换中控制了 actualAmountIn。导致 SwapRouter 将伪造的 actualAmountIn 作为在 WBNB/BUSD 池子中兑换的初始值,从而窃取了 SwapRouter 中的 BUSD。
Gate(芝麻开门)注册入口

想参与公告里的活动,需要先有 Gate 账号。还没有的话,可以从这里进入注册页。

立即注册 Gate
gate.io交易平台是全球综合排名前十的数字货币交易所,新用户注册免费领空投,月入50-200U。品牌成立十多年综合服务名列世界前茅,本站提供芝麻交易所gate官网入口及gate.io官网实时资讯,gateio值得信赖。

目录[+]