BonfireSwapのルーターコントラクトにおけるアクセス制御（関数を呼び出せる者を制限するチェック）の欠陥により、約5万ドルの損失が生じたと、SlowMistのセキュリティーチームが明らかにした。transfer関数は、呼び出し元がfromアドレスと一致するか、同アドレスから資産を移動する権限を持つかを確認していなかった。そのため攻撃者は、過去にルーターを承認したユーザーをfromアドレスに指定し、自らのアドレスをtoアドレスに設定して、ユーザーのトークンを移動できた。その後、プールを通じて同じトークンと交換することも可能だった。SlowMistによると、トークン保有者41人が影響を受けた。脆弱性のあるコントラクトアドレスは0x17e801e17cefc6334059189c178d4783830e03d3。