Biswap v3 Migrator Hack

Biswap 是 BNB Chain 上的一个去中心化交易所。在推出第3版交易所时，它还发布了迁移合约，帮助流动性提供者一步将资金从 v2 迁移到 v3。要使用迁移合约，用户需要授权它转移自己的 v2 LP 代币，这些代币代表用户在流动性池中的份额。2023年6月30日，攻击者发现迁移合约没有正确检查收到的信息。通过向它传入虚假代币，攻击者可以利用其他用户的授权，取出他们 LP 代币背后的真实资产。

这次攻击从 BNB Chain 上的流动性提供者那里盗走了约86.5万美元。安全公司 Beosin 在攻击仍在进行时就发出了警报，Biswap 也敦促用户尽快撤销对迁移合约的授权。攻击者将被盗资产兑换成 BNB，并通过混币器 Tornado Cash 洗白了其中一部分。Biswap 表示将对用户资金承担全部责任，并于2023年7月全额赔偿了受影响的用户。

受影响的用户已获得赔偿，但存在漏洞的迁移合约仍部署在 BNB Chain 上，因此任何剩余的授权仍可能被滥用。Biswap 关于撤销这些授权的建议依然有效：如果您曾使用过 Biswap v3 迁移合约，请检查您的钱包，并撤销您授予它的所有授权。撤销这些授权不会影响您在 Biswap 上的其他头寸。

受影响的用户只要没有撤销他们的授权，就仍处于风险之中。因此我们建议您使用下方的 Revoke.cash 漏洞检查器，以确保您的安全。