2025-04-21
【KiloEx 对遭遇黑客事件总结:TrustedForwarder 合约存在 bug 导致了此次攻击】
最新消息,据KiloEx发文对黑客事件根本原因分析和事后总结称,事件起因是其智能合约中的TrustedForwarder合约继承了OpenZeppelin的MinimalForwarderUpgradeable但未重写execute方法,导致该函数可被任意调用。
攻击发生于4月14日18:52至19:40(UTC),黑客通过在opBNB、Base、BSC、Taiko、B2和Manta等多个链上部署攻击合约实施攻击。经过协商,黑客同意保留10%赏金,并已将所有被盗资产(包括USDT、USDC、ETH、BNB、WBTC和DAI)退还至KiloEx指定的多重签名钱包。