慢霧：BNB Chain 某 Router 遭利用，損失約 62.28 枚 BNB

BiRun 訊，據慢霧監測，BNB Chain 上某 Router 因不安全的 uniswapV3SwapCallback 而遭利用，損失約 62.28 枚 BNB。其稱該路由未驗証調用方是否為可信 factory/ 代幣對 / 費用生成的眞實 V3 資金池，也未將回調中的付款人綁定到原兌換上下文。攻擊者注入受害地址為付款人，並動用 Router 上已有的代幣授權執行劃轉。已對該 Router 授予足額 ERC-20 授權的用戶，資產可能在無需二次交互的情況下被轉走，慢霧建議檢査並撤銷對不明路由的授權。