BonfireSwap đã chịu thiệt hại khoảng 50.000 USD sau khi một lỗ hổng kiểm soát truy cập trong hàm transfer của hợp đồng router cho phép kẻ tấn công di chuyển token từ những người dùng trước đó đã cấp quyền cho router. Hàm này không xác minh rằng người gọi là địa chỉ from hoặc có quyền sử dụng tài sản của địa chỉ đó, qua đó cho phép kẻ tấn công chỉ định nạn nhân làm nguồn và chính chúng làm người nhận trước khi hoán đổi các token bị đánh cắp thông qua pool cùng token. Tổng cộng 41 chủ sở hữu token đã cấp quyền cho router bị ảnh hưởng. Địa chỉ hợp đồng có lỗ hổng là 0x17e801e17cefc6334059189c178d4783830e03d3.