慢雾：BonfireSwap 路由合约遭受攻击，代币持有者共损失约 5 万美元资产

9月16日，据慢雾监测，BSC 上 BonfireSwap 遭受攻击，代币持有者共损失约 5 万美元资产。原因是其路由合约中的 `transfer` 函数缺少访问控制。该函数未检查 `msg.sender == from`，也未验证调用者对 `from` 的授权额度，允许任何人将受害者设置为 `from`，将自己设置为 `to`。攻击者利用其预授权额度耗尽受害者代币，并通过同代币池兑换转发资金。本次共有 41 名授权路由合约的代币持有者受损。