Youtube Telegram
Форум
USD
USD
EUR
RUB
UAH
KZT
Курс по заработку Youtube Telegram
Монеты: 22 090 Биржи: 1416
Рыночная капитализация: $2 950 050 888 303,09
Объём за 24 ч: $172 838 772 752,279
ETH Газ: 0,364 Gwei
Быстро
0,417 Gwei
Стандарт
0,364 Gwei
Медленно
0,364 Gwei
ГлавнаяНовостиБезопасность

Уязвимость в KiloEx на $7 млн: подробности инцидента от SlowMist

597
0
2 мин
15.04.2025
КилоЭкс

Аналитики из SlowMist установили, что причиной взлома проекта KiloEx стала критическая ошибка в контракте MinimalForwarder. Отсутствие базовой проверки доступа позволило злоумышленнику манипулировать ценами через цепочку вызовов смарт-контрактов. В частности, execute-функция дала возможность подменить адрес и подпись, пройти проверку и «вызвать нужные методы без ограничений». Это открыло путь к изменению ценового оракула и последующему извлечению прибыли. В результате хакеры похитили около $7 млн.

Исследователи из SlowMist подробно описали цепочку вызовов, приведших к атаке. Сначала злоумышленник получил возможность активировать функцию setPrices в контракте KiloPriceFeed, которая используется для обновления данных о ценах. Это стало достижимым благодаря некорректной архитектуре вызовов между контрактами Keeper, PositionKeeper и MinimalForwarder. Уязвимость в последнем позволила передавать любые параметры и обойти проверку данных. В результате злоумышленник сначала занизил цену и открыл длинную позицию, а затем резко поднял курс и завершил сделку с прибылью.

Представители KiloEx подтвердили факт эксплойта и сообщили, что работают над расследованием совместно с BNB Chain, Manta Network и ведущими компаниями по безопасности, включая Seal-911, SlowMist и Sherlock. Команда отметила: инцидент затронул несколько экосистем. Сейчас ведется активная работа по отслеживанию и возврату украденных криптовалют. Также стало известно, что средства злоумышленника начали перемещаться через протоколы zkBridge и Meson.

Случай с KiloEx снова подчеркнул важность базовых проверок доступа в смарт-контрактах. Ошибка в одном компоненте системы привела к полной компрометации логики торговли и серьезным убыткам. Эксперты призывают команды DeFi-проектов уделять больше внимания безопасности на уровне архитектуры, особенно при использовании контрактов для делегированных вызовов.

Петр Иванов
Автор
Петр Иванов
Понравилась новость? Поделись мнением!
Комментарии
Оставить комментарий
Комментариев пока нет
Интересное по инвестиции
Сальвадор направит $50 млн в золото, но сохранит Биткоины
Центральный банк Сальвадора объявил о вложении $50 млн в золото. Правительство одновременно подтвердило, что продолжит держать Биткоины в своих резервах.
Bit Digital прекращает майнинг BTC и переориентируется на инфраструктуру Ethereum, стейкинг и HPC
Bit Digital (BTBT), зарегистрированная на американской бирже компания по хранению Ethereum, объявила о полном прекращении майнинга Bitcoin и переходе к инфраструктуре Ethereum, стейкингу и высокопроизводительным вычислениям. Генеральный директор Сэм Табар в письме акционерам сообщил, что майнинг больше не оправдывает капиталовложения, и компания сосредоточит цифровые активы на Ethereum для устойчивого и ликвидного долгосрочного роста.
Apple отчиталась о рекордной выручке и росте iPhone
Apple отчиталась о выручке за первый квартал в $1437,6 млрд, что на 16% больше год к году, и о разводненной прибыли на акцию $2,84, превысившей прогноз. Выручка от продаж iPhone достигла рекордных $85,27 млрд, а выручка от услуг — $30 млрд, росты соответственно 23% и 14%. Число активных устройств превысило 2,5 млрд.
UBS повысил целевой уровень цены на золото до $6200 за унцию
UBS повысил целевой уровень цены на золото на март, июнь и сентябрь 2026 года до $6200 за унцию (ранее $5000), одновременно ожидая умеренного снижения до $5900 к концу 2026 года. Банк также приводит оптимистичный сценарий с целью $7200 за унцию и пессимистичный сценарий с целью $4600 за унцию.
Крипторынок упал ниже $3 трлн, биткоин и эфир снизились в ночной сессии
Ночная распродажа продолжилась: биткоин опускался до $83 383 и торгуется около $84 646, эфир падал до $2 754 и сейчас около $2 821; общая капитализация снизилась на 5,1% до $2,953 трлн. Среди альткойнов сильные просадки у XVS $3,39 (-25,3%), WLD $0,48 (-25,1%), FOGO $0,035 (-16,8%), CHZ $0,0477 (-15,8%) и SOMI $0,2508 (-15,4%). Американские акции, связанные с криптоиндустрией, также резко упали: microStrategy MSTR -9,63%, Coinbase COIN -4,89%, Circle CRCL -7,24%, MARA Holdings MARA -4,92%, Riot Blockchain RIOT -3,3%, Bit Digital BTBT -9,91%, Super League Gaming SLGG -6,02%.