慢霧：BonfireSwap 路由合約遭受攻擊，代幣持有者共損失約 5 萬美元資產

金色財經報道，9月16日，據慢霧監測，BSC 上 BonfireSwap 遭受攻擊，代幣持有者共損失約 5 萬美元資產。原因是其路由合約中的 `transfer` 函數缺少訪問控制。該函數未檢查 `msg.sender == from`，也未驗證調用者對 `from` 的授權額度，允許任何人將受害者設置爲 `from`，將自己設置爲 `to`。攻擊者利用其預授權額度耗盡受害者代幣，並通過同代幣池兌換轉發資金。本次共有 41 名授權路由合約的代幣持有者受損。