Bonfire-Token verliert 50.000 Dollar durch Sicherheitslücke im Router

Das Sicherheitsunternehmen SlowMist hat eine kritische Sicherheitslücke im Router von BonfireSwap entdeckt. Angreifer können damit mehr als 50.000 Dollar in Bonfire-Tokens von ahnungslosen Nutzern abziehen. Die Schwachstelle wurde bereits erfolgreich ausgenutzt.

Das Wichtigste in Kürze:

• Eine Sicherheitslücke im Router von BonfireSwap ermöglicht es Angreifern, Tokens anderer Nutzer zu stehlen
• 41 Halter von Bonfire-Tokens waren betroffen, darunter ein Opfer, das fast 5.300 Tokens verlor
• Die Lücke besteht darin, dass die Transferfunktion des Routers keine Kontrollen vornimmt

Wie der Angriff ablief

Die Schwachstelle bestand in einer fehlenden Zugriffskontrolle in der Transferfunktion des BonfireSwap-Routers. Die Funktion prüfte weder, ob der Absender tatsächlich Eigentümer der Tokens war, noch, ob er überhaupt berechtigt war, sie zu versenden.

So konnten Angreifer beliebige Nutzer als Absender einer Transaktion angeben. Der Angreifer gab sich selbst als Empfänger aus und ließ den Router die Tokens des Opfers an seine eigene Adresse überweisen. Das funktionierte, weil viele Nutzer dem Router bereits die Berechtigung erteilt hatten, ihre Tokens zu verwalten. Dadurch wurde der Diebstahl über bereits genehmigte Transaktionen möglich.

Details des Angriffs

Laut SlowMist nutzte der Angreifer die Adresse 0x2b5bf7d9d9dc1eec68f40c6b7a8f197e65f9731a sowie einen zugehörigen Angriffsvertrag unter 0x28E976Ea7b83553d6D1D45CE81334156A2632127. Das größte Opfer verlor in einer einzigen Transaktion mehr als 5.289 Tokens.

Insgesamt sind 41 Token-Halter betroffen, die dem verwundbaren Vertrag unter 0x17e801e17cefc6334059189c178d4783830e03d3 zuvor die Berechtigung erteilt hatten. Dieses Muster von Routern mit Sicherheitslücken ist im Ökosystem bereits aufgetreten, ebenso wie ein früherer Angriff, bei dem Hacker 773 Millionen Dollar über einen Gnosis-Safe-Router-Bug gestohlen hatten.