Beosin:Transit Finance 遭遇攻击

攻击 2023-12-20 55

据 Beosin 旗下 EagleEye 显示,Transit Finance 项目遭到攻击,Beosin 安全团队分析发现 Transit Finance 的 SwapRouter 中的 exactInputV3Swap 函数由于缺乏对 pool 输入合法校验,导致被攻击。以 0x93ae5...6de1081 交易为例,攻击者传入伪造的 pool 和 WBNB/BUSD 池子路径、从而在第一次兑换中控制了 actualAmountIn。导致 SwapRouter 将伪造的 actualAmountIn 作为在 WBNB/BUSD 池子中兑换的初始值,从而窃取了 SwapRouter 中的 BUSD。

相关推荐