BonfireSwapは、ルーターコントラクトのtransfer関数におけるアクセス制御の欠陥により、約5万ドルの損失を被った。この欠陥により、攻撃者は過去にルーターを承認していたユーザーからトークンを移動できた。同関数は、呼び出し元がfromアドレス本人であるか、またはそのアドレスの資産を使用する権限を持っているかを検証しておらず、攻撃者は盗んだトークンを同一トークンのプールを通じて交換する前に、被害者を送信元、自分自身を受取人として指定できた。 影響を受けたのは、ルーターを承認していたトークン保有者計41人だった。脆弱性のあるコントラクトアドレスは 0x17e801e17cefc6334059189c178d4783830e03d3 である。