SlowMist安全团队表示，BonfireSwap路由器合约中的访问控制漏洞（限制谁可以调用某个函数的检查）造成了约5万美元损失。转账函数未验证调用者是否与from地址一致，也未验证调用者是否获授权从该地址转移资产。因此，攻击者可以将此前已授权该路由器的用户指定为from地址，将自己的地址设为to地址，转走用户的代币，再通过资金池将其兑换为同一种代币。SlowMist表示，共有41名代币持有者受到影响。存在漏洞的合约地址为0x17e801e17cefc6334059189c178d4783830e03d3。