Le token Bonfire perd 50 000 $ à cause d’une faille de sécurité dans un routeur

La société de sécurité SlowMist a découvert une faille de sécurité critique dans le routeur BonfireSwap, qui permet aux attaquants de soutirer plus de 50 000 dollars en jetons Bonfire à des utilisateurs qui ne se doutaient de rien. La vulnérabilité a déjà été exploitée avec succès.

En bref :

• Une faille de sécurité dans le routeur BonfireSwap permet aux attaquants de voler les jetons d’autres utilisateurs
• 41 détenteurs de jetons Bonfire ont été touchés, dont une victime qui a perdu près de 5 300 jetons
• La faille réside dans l’absence de contrôles dans la fonction de transfert du routeur

Comment l’attaque a fonctionné

La vulnérabilité concernait un manque de contrôle d’accès dans la fonction de transfert du routeur BonfireSwap. Cette fonction ne vérifiait ni que l’expéditeur était bien le propriétaire des jetons, ni qu’il avait l’autorisation de les envoyer.

Cela permettait aux attaquants de désigner n’importe quel utilisateur comme expéditeur d’une transaction. L’attaquant se désignait lui-même comme destinataire et laissait le routeur transférer les jetons de la victime vers sa propre adresse. Cela fonctionnait parce que de nombreux utilisateurs avaient déjà autorisé le routeur à gérer leurs jetons, ce qui rendait le vol possible via des transactions déjà approuvées.

Détails de l’attaque

Selon SlowMist, l’attaquant a utilisé l’adresse 0x2b5bf7d9d9dc1eec68f40c6b7a8f197e65f9731a et un contrat d’attaque associé à l’adresse 0x28E976Ea7b83553d6D1D45CE81334156A2632127. La victime la plus importante a perdu plus de 5 289 jetons en une seule transaction.

Au total, 41 détenteurs de jetons ont été touchés, après avoir autorisé au préalable le contrat vulnérable à l’adresse 0x17e801e17cefc6334059189c178d4783830e03d3. Ce schéma de routeurs présentant des failles de sécurité s’est déjà produit dans l’écosystème, tout comme une attaque antérieure au cours de laquelle des hackers avaient volé 773 millions de dollars via un bug du routeur Gnosis Safe.