風險提示:防範以"虛擬貨幣""區塊鏈"名義進行非法集資的風險。——銀保監會等五部門
資訊
發現
搜索
登錄
简中
繁中
English
日本語
한국어
ภาษาไทย
Tiếng Việt
BTC
ETH
HTX
SOL
BNB
查看行情
KiloEx公佈駭客事件分析:因合約未重寫關鍵函數,攻擊者跨鏈盜取資產後已歸還90%
2025-04-21 10:59

Odaily星球日報訊 KiloEx 於4 月21 日發布駭客事件根本原因分析報告。報告指出,事件起因是其智慧合約中的TrustedForwarder 合約繼承了OpenZeppelin 的MinimalForwarderUpgradeable 卻未重寫execute 方法,導致該函數可被任意呼叫。攻擊發生於4 月14 日18:52 至19:40(UTC),攻擊者在opBNB、Base、BSC、Taiko、B2 和Manta 等鏈部署惡意合約發動攻擊。
KiloEx 與攻擊者協商後,對方同意保留10%作為賞金,其餘資產(涵蓋USDT、USDC、ETH、BNB、WBTC 和DAI)已全部退還至專案方多簽錢包。平台已完成漏洞修復並恢復營運。