🚨 Le routeur $BONFIRE a vidé ~50k$ de 41 portefeuilles

L’attaquant a exploité l’absence de contrôle d’accès dans la fonction de transfert du routeur BonfireSwap. Pas de vérification de msg.sender : n’importe qui pouvait définir la victime comme « from » et vider ses tokens via une autorisation (allowance) préalablement approuvée.

Plus grosse victime : 0xefF2...096 a perdu 5289.1 $TOKEN

Contrat vulnérable : 0x17e8...03d3
Attaquant : 0x2b5b...731a

Si vous avez approuvé ce routeur, révoquez MAINTENANT. Exploit classique des allowances — vérifiez régulièrement vos approbations, ou vous vous ferez défoncer.

Tx : bscscan.com/tx/0x9f79...