慢雾：损失约62.28枚BNB，BNB Chain某Router遭攻击
安全事件
星球日报
据慢雾监测，某 Router 合约因 Swap 入口及 uniswapV3SwapCallback 存在安全缺陷遭到攻击，目前损失约 62.28 BNB。该 Router 未验证调用方是否为合法 V3 Pool，同时未将回调中的 payer 与原始交易上下文绑定。攻击者通过伪造 V3 Pool/适配器并注入受害者地址作为 payer，利用用户此前授予 Router 的 ERC-20 授权执行 transferFrom() 转移资产。曾向该 Router 提供足够代币授权的用户，即使不进行进一步交互，相关已授权资产也可能被转走。
AI解读
慢雾监测显示 BNB Chain 某 Router 遭典型授权漏洞攻击，目前损失约 62.28 BNB；因为攻击者可利用用户此前授予的 ERC-20 授权，在用户无操作情况下转走资产，这会引发用户对相关路由合约的资金安全担忧、加速撤回授权，相关协议面临资金流出和信任下降，同类 DEX 路由也可能受到波及。短期对该 Router 及其同类协议偏空（弱）。
AI生成，仅供参考，不构成投资建议。