THORChain：攻擊者利用 Eth Bifrost 漏洞以 0 ETH 調用路由合約牟利

鏈聞消息，去中心化跨鏈交易協議 THORChain 針對此次攻擊事件進行初步評估，表示此次攻擊是 Eth Bifrost 用路由合約來捕獲 ERC-20 代幣時的邏輯漏洞被攻擊者利用。前不久 THORChain 更新了 Eth Bifrost 以允許路由合約被合約「封裝」，攻擊者藉此發送一個 msg.value = 200 ETH 的交易，同時立即使用合約將其轉回給自己，而 Bifrost 則會報告 msg.value = 200 而非 depositAmount = 0 ，從而實現以 0 ETH 的金額調用路由合約牟利。