본파이어스왑

1.개요#

라우팅 계약과 유동성 풀을 통해 토큰 교환을 지원하는 블록체인 프로젝트. 2026년 9월 라우팅 계약의 transfer 함수에 있는 접근 제어 결함이 악용돼 토큰 보유자 41명이 약 5만달러 상당의 자산을 잃었다.

2.연표5건

1. 2026.09사건2026년 9월 라우팅 계약의 transfer 함수에 있는 접근 제어 결함이 악용돼 토큰 보유자 41명이 약 5만달러 상당의 자산을 잃었다.[2]
2. 2026.09사건BonfireSwap 라우터의 transfer 함수가 호출자와 from 주소의 자산 사용 권한을 검증하지 않는 접근통제 취약점이 보고됐다.[3]
3. 2026.09사건BonfireSwap은 9월 16일 라우터의 접근 제어 누락으로 사전 승인 사용자 41명의 약 5만 달러 상당 TOKEN이 탈취되는 보안 사고를 겪었다.[4]
4. 2026.09사건BonfireSwap 접근 제어 누락…5만달러 손실[5]
5. 2026.09사건본파이어스왑 라우팅 계약 공격…토큰 보유자 6800만원 손실[6]