Youtube Telegram
Форум
USD
USD
EUR
RUB
UAH
KZT
Курс по заработку Youtube Telegram
Монеты: 22 404 Биржи: 1416
Рыночная капитализация: $2 287 955 803 784,93
Объём за 24 ч: $112 091 545 087,615
ETH Газ: 0,364 Gwei
Быстро
0,417 Gwei
Стандарт
0,364 Gwei
Медленно
0,364 Gwei
ГлавнаяНовостиБезопасность

Уязвимость в KiloEx на $7 млн: подробности инцидента от SlowMist

649
0
2 мин
15.04.2025
КилоЭкс

Аналитики из SlowMist установили, что причиной взлома проекта KiloEx стала критическая ошибка в контракте MinimalForwarder. Отсутствие базовой проверки доступа позволило злоумышленнику манипулировать ценами через цепочку вызовов смарт-контрактов. В частности, execute-функция дала возможность подменить адрес и подпись, пройти проверку и «вызвать нужные методы без ограничений». Это открыло путь к изменению ценового оракула и последующему извлечению прибыли. В результате хакеры похитили около $7 млн.

Исследователи из SlowMist подробно описали цепочку вызовов, приведших к атаке. Сначала злоумышленник получил возможность активировать функцию setPrices в контракте KiloPriceFeed, которая используется для обновления данных о ценах. Это стало достижимым благодаря некорректной архитектуре вызовов между контрактами Keeper, PositionKeeper и MinimalForwarder. Уязвимость в последнем позволила передавать любые параметры и обойти проверку данных. В результате злоумышленник сначала занизил цену и открыл длинную позицию, а затем резко поднял курс и завершил сделку с прибылью.

Представители KiloEx подтвердили факт эксплойта и сообщили, что работают над расследованием совместно с BNB Chain, Manta Network и ведущими компаниями по безопасности, включая Seal-911, SlowMist и Sherlock. Команда отметила: инцидент затронул несколько экосистем. Сейчас ведется активная работа по отслеживанию и возврату украденных криптовалют. Также стало известно, что средства злоумышленника начали перемещаться через протоколы zkBridge и Meson.

Случай с KiloEx снова подчеркнул важность базовых проверок доступа в смарт-контрактах. Ошибка в одном компоненте системы привела к полной компрометации логики торговли и серьезным убыткам. Эксперты призывают команды DeFi-проектов уделять больше внимания безопасности на уровне архитектуры, особенно при использовании контрактов для делегированных вызовов.

Петр Иванов
Автор
Петр Иванов
Понравилась новость? Поделись мнением!
Комментарии
Оставить комментарий
Комментариев пока нет
Интересное по инвестиции
Рынок почти уверен, что ФРС не изменит ставку в марте
По данным CME FedWatch, вероятность того, что ФРС сохранит процентные ставки на прежнем уровне в марте, выросла до 95,9%. Шансы на снижение ставки на 25 базисных пунктов оцениваются в 4,1%.
Рынок ждет отчеты Circle и NVIDIA на фоне возможной волатильности в секторе ИИ
Circle опубликует финансовый отчет до открытия фондового рынка США 25 февраля, а NVIDIA — после закрытия торгов 25 февраля (в 5:00 26 февраля по пекинскому времени). На Уолл-стрит растут опасения, что отчет NVIDIA может усилить давление на ее акции и спровоцировать реакцию в глобальных активах, связанных с искусственным интеллектом. По данным Bitget, капитализация Circle — $14,421 млрд, акция стоит $61,24; у NVIDIA — $4,67 трлн и $192,21.
Пауэлл предупредил: инвестиционный бум в ИИ может временно поднять нейтральную ставку
Глава ФРС Джером Пауэлл заявил, что регулятор может не суметь смягчить потери рабочих мест из‑за развития искусственного интеллекта, не повышая риск инфляции. По его словам, ажиотажный рост инвестиций в ИИ способен временно увеличить нейтральную процентную ставку в ближайшей перспективе.
Binance Alpha добавила токенизированные ценные бумаги Ondo с комиссией 0%
Binance Alpha запустила токенизированные ценные бумаги Ondo с минимальной комиссией 0%. В первой партии доступно 10 таких активов, купить их можно за счёт средств на торговой платформе. Пользователи могут получать баллы Binance Alpha, торгуя или удерживая эти активы.
Bank of America: планы OpenAI по расходам на вычисления $66,5 млрд к 2030 году могут поддержать акции AI-компаний
Bank of America отмечает, что обновлённые цели OpenAI к 2030 году — выручка $283 млрд и затраты на вычислительные мощности $665 млрд — указывают на высокий спрос на ИИ в рекламе, облачных сервисах и инструментах для повышения продуктивности. По оценке банка, это может принести $45–75 млрд рекламной выручки и усилить конкуренцию с Google, Meta и Amazon, а ставка OpenAI на мощности партнёров открывает дополнительные возможности для крупных облачных провайдеров. В Bank of America добавляют, что рост стоимости вычислений может давить на прибыль в краткосрочной перспективе, но в долгую поддержит развитие интернета и облачных платформ.