リスク提示：本サイトのすべての内容は投資助言ではなく、いかなるシグナル配信・取引勧誘サービスも行いません。中国人民銀行など十部委の「仮想通貨取引投機リスクの防止と処置に関する通知」に基づき、リスク意識の向上をお願いいたします。お問い合わせ / [email protected] 琼ICP备2022009338号
TechFlowの報道によると、4月15日、SlowMistチームの開示により、KiloExが攻撃を受けた原因は、MinimalForwarderコントラクトにアクセス制御チェックが欠けていたため、オラクル価格が操作されたことである。
攻撃者は、MinimalForwarderコントラクトのexecute関数において外部呼び出しデータの検証が行われていない脆弱性を悪用し、KiloPriceFeedコントラクト内の価格データを操作することに成功した。攻撃者はまず価格を極端に低い値に変更してロングポジションを建て、その後価格を引き上げて決済することで利益を得た。
慢雾チームの開示によると、KiloExが攻撃を受けた原因は、MinimalForwarderコントラクトにアクセス制御チェックが欠けていたため、オラクル価格が操作されたことにある。攻撃者は、MinimalForwarderコントラクトのexecute関数において外部呼び出しデータの検証が行われていない脆弱性を悪用し、KiloPriceFeedコントラクト内の価格データを操作することに成功した。攻撃者はまず価格を極端に低い値に変更してロングポジションを建て、その後価格を引き上げて決済することで利益を得た。
Web3業界の深掘り報道に専念し潮流を洞察
