SlowMist TI 警报 @Bonfiretoken 损失：约 $50k 根本原因：BonfireSwap 路由器的 `transfer` 缺少访问控制。该函数未检查 `msg.sender == from`，也未验证调用者对 `from` 的授权，导致任何人都可以将受害者设置为 `from`，自己设置为 `to`。路由器利用受害者的预授权额度（受害者 → 路由器）提取 TOKEN，并通过同代币池交换转移资金。 攻击者：0x2b5bf7d9d9dc1eec68f40c6b7a8f197e65f9731a → 攻击合约 0x28E976Ea7b83553d6D1D45CE81334156A2632127 受害者：41 位批准了路由器的 TOKEN 持有者（最大受害者：0xefF2FC4E3145f58F534d68A36Bcd3085Be6a4096，损失 −5289.1 TOKEN） 漏洞合约：0x17e801e17cefc6334059189c178d4783830e03d3（BonfireSwap 路由器） 技术支持：http://SlowMist.AI 交易链接：https://(bscscan.com)/tx/0xb4c00e8f3ba815b6c70f45026f8794d2c1f079646a89919077688ce60692193f