Bonfire token verliest $50k door beveiligingsgat in router

Het beveiligingsbedrijf SlowMist heeft een kritieke beveiligingsfout in de BonfireSwap router ontdekt die aanvallers in staat stelt ruim 50.000 dollar aan Bonfire tokens af te sluiten van onverdachte gebruikers. De kwetsbaarheid is al succesvol misbruikt.

In het kort:

• Een beveiligingsfout in de BonfireSwap router stelt aanvallers in staat tokens van andere gebruikers te stelen
• 41 Bonfire token houders waren getroffen, waaronder één slachtoffer dat bijna 5.300 tokens verloor
• De fout zit in het ontbreken van controles in de transferfunctie van de router

Hoe de aanval werkte

De kwetsbaarheid betrof een gemis aan toegangscontrole in de transferfunctie van de BonfireSwap router. De functie controleerde niet of de afzender inderdaad de eigenaar van de tokens was of over toestemming beschikt om ze te verzenden.

Dit stelde aanvallers in staat om willekeurige gebruikers aan te wijzen als afzender van een transactie. De aanvaller wees zichzelf aan als ontvanger en liet de router de tokens van het slachtoffer af naar zijn eigen adres. Dit werkte omdat veel gebruikers de router al toestemming hadden gegeven om hun tokens te beheren, waardoor de diefstal mogelijk werd gemaakt via reeds goedgekeurde transacties.

Details van de aanval

Volgens SlowMist gebruikte de aanvaller het adres 0x2b5bf7d9d9dc1eec68f40c6b7a8f197e65f9731a en een bijbehorend aanvalscontract op 0x28E976Ea7b83553d6D1D45CE81334156A2632127. Het grootste slachtoffer verloor meer dan 5.289 tokens in één transactie.

In totaal zijn 41 token houders getroffen die eerder toestemming hadden gegeven aan het kwetsbare contract op 0x17e801e17cefc6334059189c178d4783830e03d3. Dit patroon van routers met beveiligingsgaten is eerder voorgekomen in het ecosysteem, net als een eerdere aanval waarbij hackers 773 miljoen dollar via een Gnosis Safe router bug hadden gestolen.