Beosin: 정확한 입력 V3 스왑 함수에서 풀 입력에 대한 적법한 검사 부족으로 인해 트랜짓 스왑 라우터가 공격당했습니다.

베오신의 보안 위험 모니터링, 경보 및 차단 플랫폼인 이글아이에 따르면, 트랜짓 파이낸스 프로젝트가 공격을 받았습니다. 베오신 보안팀이 분석한 결과, 트랜짓 파이낸스의 스왑 라우터에 있는 정확한 입력V3스왑 기능이 풀 입력에 대한 합법적인 확인이 부족하여 공격을 받은 것으로 확인되었습니다. 풀 입력에 대한 적법한 체크섬이 없기 때문에 공격이 발생했습니다. 0x93ae5.... .6de1081 트랜잭션을 예로 들면, 공격자는 위조된 풀과 WBNB/BUSD 풀의 경로를 전달하여 첫 번째 교환에서 실제 금액 인을 제어하고, 스왑 라우터가 위조된 실제 금액 인을 WBNB/BUSD 풀에서 교환할 때 초기 값으로 사용하게 하여 스왑 라우터에서 BUSD를 훔칩니다. Related: https://eagleeye.space/risk/0xf7552ba0ee5bed0f306658f4a1201f421d703898.