RecodeX 重构消息，安全机构SlowMist发布警报，BNB Chain上某路由器实现存在漏洞，导致约62.28 BNB被盗。漏洞源于路由器未验证msg.sender是否为合法V3池，且未将回调payer绑定至原始交换上下文，攻击者通过伪造V3池，将受害者地址设为payer，滥用现有路由器授权执行transferFrom，盗取用户资产。攻击者地址为0xb929c7215c0ec8ebad5fbf73b1da63bccfff1896，受害者地址为0xb5218384398e3b746fdab12f7ba7314bbdaa7282，受影响路由器为0xa331fde028e6f17425ab9333c39ae43722340d24。用户若对路由器有足够ERC-20授权，资产可能被耗尽。