据报道，BNB Chain上的一个去中心化交易所路由合约遭到利用，攻击者伪造Uniswap V3风格的池或适配器，并滥用用户现有的ERC-20授权，窃取了约62.28枚BNB。慢雾表示，该路由合约未验证调用者是否为合法的V3池，也未将回调中的付款方地址与原始交易上下文绑定。攻击者将受害者地址作为付款方，从而触发transferFrom()转移资产，无需攻破私钥，也不要求用户进一步操作。早期报道将该事件归因于ExVul，确认有29个受影响钱包，并称涉案收益约为62.28枚WBNB；慢雾的最新预警则称涉案金额为62.28枚BNB。该路由合约团队尚未独立证实上述说法，受影响钱包、代币和授权的完整范围仍不明确。用户应检查并撤销不必要的授权，但撤销授权无法追回已经转移的资产。