BonfireSwap 路由合约遭恶意利用，代币资产大规模流失

据 Foresight News 报道，安全机构慢雾于 9 月 16 日发现 BSC 网络中 BonfireSwap 的路由合约存在严重安全缺陷，导致至少 41 名代币持有者遭受经济损失，总金额约为 5 万美元。

权限校验缺失成致命弱点，攻击路径清晰暴露

漏洞根源在于关键划转函数未实施调用者身份验证，未能确认执行操作的地址是否与交易中的“from”字段一致，亦未核实其是否具备合法授权。这一设计缺陷使得攻击者可将自身设为资金接收方，并在已批准额度范围内任意提取受害者持有的代币。