リスク提示：本サイトのすべての内容は投資助言ではなく、いかなるシグナル配信・取引勧誘サービスも行いません。中国人民銀行など十部委の「仮想通貨取引投機リスクの防止と処置に関する通知」に基づき、リスク意識の向上をお願いいたします。お問い合わせ / [email protected] 琼ICP备2022009338号
TechFlowの報道によると、4月21日、KiloExはハッキング事件の根本原因分析および事後レビューを発表した。事件の原因は、同社のスマートコントラクトにおけるTrustedForwarderコントラクトがOpenZeppelinのMinimalForwarderUpgradeableを継承していたが、executeメソッドをオーバーライドしていなかったため、この関数が任意に呼び出されることが可能になっていたことである。
攻撃は4月14日18時52分から19時40分（UTC）の間に発生し、攻撃者はopBNB、Base、BSC、Taiko、B2、Mantaなどの複数チェーン上で攻撃用コントラクトをデプロイして攻撃を実行した。交渉の結果、ハッカーは報奨金の10％を保持することに同意し、盗まれたすべての資産（USDT、USDC、ETH、BNB、WBTC、DAIを含む）をKiloExが指定するマルチシグウォレットへ返還した。
KiloExは、ハッキング事件の根本原因分析および事後レビューを発表しました。原因は、同社のスマートコントラクトにおけるTrustedForwarderコントラクトがOpenZeppelinのMinimalForwarderUpgradeableを継承していたものの、execute関数をオーバーライドしていなかったため、この関数が任意に呼び出される脆弱性が存在したことです。攻撃は4月14日18:52から19:40（UTC）の間に発生し、攻撃者はopBNB、Base、BSC、Taiko、B2、Mantaなど複数のブロックチェーン上に攻撃用コントラクトをデプロイして攻撃を実行しました。交渉の結果、ハッカーは報奨金として10％を保持することに同意し、盗まれたすべての資産（USDT、USDC、ETH、BNB、WBTC、DAIを含む）をKiloExが指定したマルチシグウォレットへ返還しました。
Web3業界の深掘り報道に専念し潮流を洞察
