KiloEx 发布黑客事件总结：智能合约中的TrustedForwarder 合约相关漏洞导致了此次攻击 - 深潮TechFlow

今日运势评分

0

本月运势

甲申月

震荡偏多

丙破格，辰库蓄水

乙不栽植千株不长
卯不穿井水泉不香

宜

祭祀,入殓,移柩,结网,启钻,安葬,除服,成服,馀事勿取

忌

诸事不宜

月相

渐亏凸

底部反弹

日冲

Powered by RitMEX

注册/

TRUMP9.07 -6.19%

SUI3.77 -6.29%

TON3.43 -2.95%

TRX0.36 -0.98%

DOGE0.22 -8.51%

XRP3.09 -5.80%

SOL193.11 -4.41%

BNB842.28 -0.71%

ETH4565.13 -3.64%

BTC118510.70 -4.26%

ETH Gas0.47 Gwei

贪婪

75

首页 深潮精选 Research 项目发现 7x24h︎快讯 最新活动

7x24h快讯︎

KiloEx 发布黑客事件总结：智能合约中的TrustedForwarder 合约相关漏洞导致了此次攻击

2025.04.21 - 04月21日 18:56

深潮 TechFlow 消息，4 月 21 日，KiloEx 发布黑客事件根本原因分析和事后总结，事件起因是其智能合约中的 TrustedForwarder 合约继承了 OpenZeppelin 的 MinimalForwarderUpgradeable 但未重写 execute 方法，导致该函数可被任意调用。

攻击发生于 4 月 14 日 18:52 至 19:40（UTC），黑客通过在 opBNB、Base、BSC、Taiko、B2 和 Manta 等多个链上部署攻击合约实施攻击。经过协商，黑客同意保留 10% 赏金，并已将所有被盗资产（包括 USDT、USDC、ETH、BNB、WBTC 和 DAI）退还至 KiloEx 指定的多重签名钱包。

原文链接

添加收藏

分享社交媒体

7x24h 快讯︎更多

08月15日 08:16: 麻吉大哥开设1.13亿美元ETH和BTC多头仓位

08月15日 08:15: 花旗银行拟拓展稳定币托管及支付业务

08月15日 08:11: 美国制裁俄罗斯加密支付网络，涉及卢布支持的稳定币和交易所

08月15日 08:07: 美SEC推迟Bitwise和21Shares的Solana ETF提案决定至10月16日

08月14日 23:59: 美国银行业协会呼吁修订 GENIUS 法案，称存在金融风险隐患

08月14日 23:37: 今日加密货币市值前100代币涨跌：RAY 涨 7.29%，SPX 跌 11.43%

08月14日 23:30: 过去 24 小时全网爆仓 9.97 亿美元，主爆多单

08月14日 23:28: 美国国务院：美国国务院和财政部正将目标对准俄罗斯运营的加密货币交易所Garantex

深潮精选更多

: 一个 SEC 官员不装了
2025.08.14

: 当哈佛耶鲁入场，顶尖名校里的加密江湖
2025.08.14

: Coinbase：告别空仓，传统机构要怎样配置加密资产？
2025.08.14

: 我们距离全面山寨季还有多远？
2025.08.14

: 从印钞到建链， Circle 的“央行梦”
2025.08.14

7x24h快讯

KiloEx 发布黑客事件总结：智能合约中的TrustedForw...

深潮 TechFlow 消息，4 月 21 日，KiloEx 发布黑客事件根本原因分析和事后总结，事件起因是其智能合约中的 TrustedForwarder 合约继承了 OpenZeppelin 的 MinimalForwarderUpgradeable 但未重写 execute 方法，导致该函数可被任意调用。

攻击发生于 4 月 14 日 18:52 至 19:40（UTC），黑客通过在 opBNB、Base、BSC、Taiko、B2 和 Manta 等多个链上部署攻击合约实施攻击。经过协商，黑客同意保留 10% 赏金，并已将所有被盗资产（包括 USDT、USDC、ETH、BNB、WBTC 和 DAI）退还至 KiloEx 指定的多重签名钱包。

2025.04.2118:56:17

专注Web3行业深度报道，洞察潮水流动的方向

我要投稿

风险提示：本网站所有内容不构成投资建议，且无任何带单、引导交易服务；根据央行等十部委发布《关于进一步防范和处置虚拟货币交易炒作风险的通知》请读者提高风险意识。联系我们 / support@techflowpost.com 琼ICP备2022009338号

FOLLOW US

扫码关注公众号