BNB 路由器漏洞因兑换验证缺陷导致亏损 62.28 BNB

一起 BNB 生态系统路由器漏洞利用事件导致约 62.28 BNB 亏损，据加密领域推特评论员 @SlowMist_Team 发出的警报称。该漏洞源于路由器实现未能验证兑换操作的合法发起方，使攻击者能够耗尽已授予足够 ERC-20 授权额度的用户资产。这起事件凸显了去中心化金融系统中持续存在的安全漏洞，并引发了对 BNB 网络内资产保护的担忧。

路由器漏洞导致未经授权的资产转移

此次漏洞利用针对的是一个存在漏洞的路由器实现，该实现未能验证兑换操作的合法发起方。攻击者利用这一缺陷，耗尽了已授予足够 ERC-20 授权额度的用户资产，影响了 BNB 网络中的多名用户。@SlowMist_Team 的披露强调了当前路由器设计中存在的安全风险。

漏洞利用涉及虚假 V3 池和不安全回调

该攻击机制涉及创建虚假 V3 池，并结合不安全的回调机制。这种技术手段使攻击者能够绕过常规安全检查，并执行未经授权的资产转移。@SlowMist_Team 的警报建议用户谨慎管理已授权的 ERC-20 资产，以防止进一步亏损。这起事件凸显了 BNB 生态系统和去中心化金融协议中的关键漏洞。

常见问题

导致 BNB 路由器被利用并造成 62.28 BNB 亏损的原因是什么？
此次漏洞利用是由存在漏洞的路由器实现引起的，该实现未能验证兑换操作的合法发起方，因而允许攻击者耗尽已授予 ERC-20 授权额度的用户资产。

攻击者是如何实施 BNB 路由器漏洞利用的？
攻击者利用虚假 V3 池和不安全的回调机制绕过安全检查，并从已授予 ERC-20 授权额度的用户处执行未经授权的资产转移。