BNBチェーンの分散型取引所（DEX）ルーターが攻撃を受け、約62.28BNBが不正流出したもようだ。攻撃者はUniswap V3型の偽造プールまたはアダプターを作成し、ユーザーが既に付与していたERC-20承認を悪用した。SlowMistによると、ルーターは呼び出し元が正規のV3プールかどうかを検証しておらず、コールバックの支払者アドレスを元の取引コンテキストに紐付けていなかった。攻撃者は被害者のアドレスを支払者として指定することで、秘密鍵を侵害したり、ユーザーに追加の操作を求めたりすることなく、transferFrom()を実行して資産を移動させたとされる。先行報道では、このインシデントはExVulによるものとされ、29の被害ウォレットが特定されたほか、流出額は約62.28WBNBと説明されていた。SlowMistの最新の警告では、流出額を62.28BNBとしている。ルーターチームは主張を独自に確認しておらず、被害を受けたウォレット、トークン、承認の全容も依然として不明確である。ユーザーは不要な承認を確認して取り消すべきだが、すでに移動された資産を承認の取り消しによって回収することはできない。