BTC $63,032.19 +0.27%
ETH $1,882.03 +0.37%
BNB $609.73 +0.73%
XRP $1.00 +0.31%
SOL $75.47 +0.96%
TRX $0.3315 -0.32%
DOGE $0.0698 +0.28%
ADA $0.1776 -0.73%
BCH $203.49 +0.67%
LINK $9.56 +6.93%
HYPE $57.04 +2.59%
AAVE $86.53 +0.73%
SUI $0.6805 +0.64%
XLM $0.1581 -0.37%
ZEC $489.09 +0.52%
BTC $63,032.19 +0.27%
ETH $1,882.03 +0.37%
BNB $609.73 +0.73%
XRP $1.00 +0.31%
SOL $75.47 +0.96%
TRX $0.3315 -0.32%
DOGE $0.0698 +0.28%
ADA $0.1776 -0.73%
BCH $203.49 +0.67%
LINK $9.56 +6.93%
HYPE $57.04 +2.59%
AAVE $86.53 +0.73%
SUI $0.6805 +0.64%
XLM $0.1581 -0.37%
ZEC $489.09 +0.52%

KiloEx はハッキング事件のまとめ:TrustedForwarder コントラクトにバグが存在し、今回の攻撃を引き起こした。

2025-04-21 18:59:55

ChainCatcher のメッセージによると、KiloEx の発表に基づいてハッキング事件の根本原因分析と事後まとめが行われ、事件の原因はそのスマートコントラクト内の TrustedForwarder コントラクトが OpenZeppelin の MinimalForwarderUpgradeable を継承しているが、execute メソッドをオーバーライドしていなかったため、その関数が任意に呼び出されることができたことです。

攻撃は 4 月 14 日 18:52 から 19:40(UTC)に発生し、ハッカーは opBNB、Base、BSC、Taiko、B2、Manta などの複数のチェーン上に攻撃コントラクトを展開して攻撃を実施しました。協議の結果、ハッカーは 10% の報酬を保持することに同意し、すべての盗まれた資産(USDT、USDC、ETH、BNB、WBTC、DAI を含む)を KiloEx が指定したマルチシグウォレットに返還しました。

プロジェクトについて言及する。
app_icon
ChainCatcher Building the Web3 world with innovations.