KiloEx 發布黑客事件總結:智能合約中的 TrustedForwarder 合約存在 bug 導致了此次攻擊

robot
摘要生成中

深潮 TechFlow 消息,4 月 21 日,KiloEx 發布黑客事件根本原因分析和事後總結,事件起因是其智能合約中的 TrustedForwarder 合約繼承了 OpenZeppelin 的 MinimalForwarderUpgradeable 但未重寫 execute 方法,導致該函數可被任意調用。

攻擊發生於 4 月 14 日 18:52 至 19:40(UTC),黑客通過在 opBNB、Base、BSC、Taiko、B2 和 Manta 等多個鏈上部署攻擊合約實施攻擊。經過協商,黑客同意保留 10% 賞金,並已將所有被盜資產(包括 USDT、USDC、ETH、BNB、WBTC 和 DAI)退還至 KiloEx 指定的多重籤名錢包。

查看原文
本頁面內容僅供參考,非招攬或要約,也不提供投資、稅務或法律諮詢。詳見聲明了解更多風險披露。
  • 讚賞
  • 留言
  • 分享
留言
0/400
暫無留言
交易,隨時隨地
qrCode
掃碼下載 Gate APP
社群列表
繁體中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)