أعلنت KiloEx عن تحليل حادثة هاكر: بسبب عدم إعادة كتابة الوظائف الأساسية في العقد، قام المهاجمون بسرقة الأصول عبر السلاسل ثم أعادوا 90% منها.

robot
إنشاء الملخص قيد التقدم

أخبار أودايلي KiloEx أصدرت في 21 أبريل تقرير تحليل السبب الجذري لحدث هاكر. يشير التقرير إلى أن الحدث ناتج عن أن العقد الذكي TrustedForwarder في عقودها ورث العقد MinimalForwarderUpgradeable من OpenZeppelin لكنه لم يعيد كتابة طريقة execute، مما أدى إلى إمكانية استدعاء هذه الدالة من قبل أي شخص. حدث الهجوم في 14 أبريل من الساعة 18:52 إلى 19:40 (UTC)، حيث قام المهاجمون بنشر عقود خبيثة على سلاسل opBNB وBase وBSC وTaiko وB2 وManta. بعد التفاوض مع المهاجم، وافق كيلواكس على الاحتفاظ بنسبة 10% كمكافأة، وتمت إعادة جميع الأصول المتبقية (بما في ذلك USDT وUSDC وETH وBNB وWBTC وDAI) إلى محفظة التوقيع المتعدد الخاصة بالمشروع. أكملت المنصة إصلاح الثغرات واستأنفت العمليات.

شاهد النسخة الأصلية
This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
  • أعجبني
  • تعليق
  • مشاركة
تعليق
0/400
لا توجد تعليقات
  • تثبيت