KiloExはハッカー事件の分析を発表しました:契約が重要な関数を再書き込みしなかったため、攻撃者はクロスチェーンで資産を盗んだ後、90%を返還しました。

DailyNews
KILO-0.23%

Odaily Planet Dailyは、KiloExが4月21日にハッキング事件の根本原因に関するレポートを発表したと報じました。 レポートによると、インシデントの原因は、スマートコントラクトのTrustedForwarderコントラクトがexecuteメソッドを書き換えることなくOpenZeppelinのMinimalForwarderUpgradeableを継承したため、関数が任意に呼び出されたことにあります。 この攻撃は4月14日18時52分から19時40分(UTC)にかけて発生し、opBNB、Base、BSC、Taiko、B2、Mantaなどのチェーンに悪意のあるコントラクトを展開することで開始されました。 KiloExは攻撃者と協議の後、相手が10%を報酬として保持することに同意し、残りの資産(USDT、USDC、ETH、BNB、WBTC、DAIを含む)はすべてプロジェクトチームのマルチシグウォレットに返還されました。プラットフォームは脆弱性の修正を完了し、運営を再開しました。

原文表示
免責事項:このページの情報は第三者から提供される場合があり、Gateの見解または意見を代表するものではありません。このページに表示される内容は参考情報のみであり、いかなる金融、投資、または法律上の助言を構成するものではありません。Gateは情報の正確性または完全性を保証せず、当該情報の利用に起因するいかなる損失についても責任を負いません。仮想資産への投資は高いリスクを伴い、大きな価格変動の影響を受けます。投資元本の全額を失う可能性があります。関連するリスクを十分に理解したうえで、ご自身の財務状況およびリスク許容度に基づき慎重に判断してください。詳細は免責事項をご参照ください。
コメント
0/400
コメントなし