KiloEx公佈駭客事件分析：因合約未重寫關鍵函數，使用者資產已100%歸還

BlockBeats 消息，4 月 21 日，KiloEx 於 4 月 21 日發布駭客事件根本原因分析報告。報告指出，事件起因是其智能合約中的 TrustedForwarder 合約繼承了 OpenZeppelin 的 MinimalForwarderUpgradeable 卻未重寫 execute 方法，導致該函數可被任意呼叫。攻擊發生於 4 月 14 日 18:52 至 19:40（UTC），攻擊者在 opBNB、Base、BSC、Taiko、B2 和 Manta 等鏈部署惡意合約發動攻擊。

KiloEx 與攻擊者協商後，對方同意保留 10% 作為賞金，其餘資產（涵蓋 USDT、USDC、ETH、BNB、WBTC 和 DAI）已全部退還至專案方多簽錢包。平台已完成漏洞修復並恢復營運（用戶資產已100%歸還）。

原文連結