KiloEx公佈駭客事件分析：因合約未重寫關鍵函數，攻擊者跨鏈盜取資產後已歸還90%

BTCC / BTCC Square / Odaily /

Author:

發佈時間:

2025-04-21 18:59:44

KiloEx 於4 月21 日發布駭客事件根本原因分析報告。報告指出，事件起因是其智慧合約中的TrustedForwarder 合約繼承了OpenZeppelin 的MinimalForwarderUpgradeable 卻未重寫execute 方法，導致該函數可被任意呼叫。攻擊發生於4 月14 日18:52 至19:40（UTC），攻擊者在opBNB、Base、BSC、Taiko、B2 和Manta 等鏈部署惡意合約發動攻擊。 KiloEx 與攻擊者協商後，對方同意保留10%作為賞金，其餘資產（涵蓋USDT、USDC、ETH、BNB、wbtc 和DAI）已全部退還至專案方多簽錢包。平台已完成漏洞修復並恢復營運。

來源:

登入回覆

登入分享您的看法

前一篇

<< 苦等5年Zora終發幣，Base生態龍頭幣要變天了？ >>

本站轉載文章皆來自公開網絡，部分由AI整理，僅為傳遞產業訊息，不代表BTCC立場。原創權益歸原作者所有。如發現版權問題，請透過[email protected]聯絡我們，我們將依法處理。 BTCC不對資訊準確性、時效性及完整性作任何保證，不承擔因依賴資訊而產生的任何責任。內容僅供參考，不構成投資、法律或商業建議。