据 Foresight News 报道，安全公司慢雾于 9 月 16 日检测到 BSC 上 BonfireSwap 路由合约遭到攻击，影响了 41 名代币持有者，总损失约为 $50,000。该漏洞源于划转函数缺少访问控制检查，未能验证调用者是否与“from”参数匹配或是否拥有适当授权。这使攻击者能够将自己设置为接收者，并利用预先批准的额度耗尽受害者的代币。