BNB Chain 某 Router 漏洞致 62.28 枚 BNB 损失

因回调验证缺失，攻击者利用 Router 划转资产。已授权用户面临被盗风险，建议立即撤销不明路由权限。

据 Woofun AI 消息，BNB Chain 上一款 Router 合约因未对 uniswapV3SwapCallback 进行充分验证而遭受攻击，导致约 62.28 枚 BNB 流失。该漏洞源于路由未核实调用方身份及回调付款人绑定，攻击者借此注入受害地址并执行代币划转。

慢雾指出，若用户已对该 Router 授予足额 ERC-20 授权，其资产可能在无需二次交互的情况下被转走。机构建议相关用户尽快检查并撤销对不明路由的授权以规避风险。