Уязвимость в KiloEx на $7 млн: подробности инцидента от SlowMist

515

2 мин

15.04.2025

DeFi
безопасность
Смарт-контракты
Расследование
взлом
Slowmist
Manta Network

Аналитики из SlowMist установили, что причиной взлома проекта KiloEx стала критическая ошибка в контракте MinimalForwarder. Отсутствие базовой проверки доступа позволило злоумышленнику манипулировать ценами через цепочку вызовов смарт-контрактов. В частности, execute-функция дала возможность подменить адрес и подпись, пройти проверку и «вызвать нужные методы без ограничений». Это открыло путь к изменению ценового оракула и последующему извлечению прибыли. В результате хакеры похитили около $7 млн.

Исследователи из SlowMist подробно описали цепочку вызовов, приведших к атаке. Сначала злоумышленник получил возможность активировать функцию setPrices в контракте KiloPriceFeed, которая используется для обновления данных о ценах. Это стало достижимым благодаря некорректной архитектуре вызовов между контрактами Keeper, PositionKeeper и MinimalForwarder. Уязвимость в последнем позволила передавать любые параметры и обойти проверку данных. В результате злоумышленник сначала занизил цену и открыл длинную позицию, а затем резко поднял курс и завершил сделку с прибылью.

Представители KiloEx подтвердили факт эксплойта и сообщили, что работают над расследованием совместно с BNB Chain, Manta Network и ведущими компаниями по безопасности, включая Seal-911, SlowMist и Sherlock. Команда отметила: инцидент затронул несколько экосистем. Сейчас ведется активная работа по отслеживанию и возврату украденных криптовалют. Также стало известно, что средства злоумышленника начали перемещаться через протоколы zkBridge и Meson.

Случай с KiloEx снова подчеркнул важность базовых проверок доступа в смарт-контрактах. Ошибка в одном компоненте системы привела к полной компрометации логики торговли и серьезным убыткам. Эксперты призывают команды DeFi-проектов уделять больше внимания безопасности на уровне архитектуры, особенно при использовании контрактов для делегированных вызовов.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Ван Фэн предсказывает скорый ценовой прорыв биткоина на фоне роста золота

Основатель Linekong Interactive Ван Фэн отметил, что цена золота превысила $4400 за унцию, и подчеркнул, что технологический прогресс, включая искусственный интеллект, приведет к девальвации всех валют, включая доллар. По его словам, биткоин обязательно достигнет нового рекордного уровня, и этот момент не за горами. Ван Фэн советует не торопиться и дать рынку время для развития.

Криптоказна Upexi подала заявку на привлечение $1 млрд через SEC

Компания Upexi, крупный держатель токенов SOL, подала в SEC заявку на полочную регистрацию ценных бумаг на сумму $1 млрд для финансирования оборотного капитала, НИОКР и погашения долгов. Сейчас Upexi владеет около 2 миллионов SOL и занимает четвертое место среди корпоративных держателей. При этом цена акций компании упала с $22,57 в мае до $1,825, снизившись сегодня еще на 8,3% при рыночной капитализации $115 млн.

Американские акции продолжают рост, S&P 500 близок к рекордному уровню

24 декабря фондовый рынок США продолжил рост: индекс S&P 500 приблизился к 6900 пунктам, отстав менее чем на 10 пунктов от исторического максимума закрытия. Индексы Dow и Nasdaq выросли на 0,18% и 0,27% соответственно.

Биткоин превысил $88 000, суточное падение снизилось до 1,88%

По данным рынка HTX, биткоин поднялся выше отметки в $88 000, при этом его падение за последние сутки сократилось до 1,88%. Это свидетельствует о стабилизации криптовалюты после недавних колебаний.

Трамп объявил о "золотом веке" экономики и отсутствии инфляции

Президент Трамп заявил, что экономика США переживает "золотой век" с ростом ВВП в третьем квартале на 4,3%, что превысило прогнозы экспертов. Он отметил высокие потребительские расходы, рост экспорта и снижение дефицита торгового баланса, а также отсутствие инфляции. По его словам, успех связан с налоговой реформой и торговой политикой, которые стимулируют рекордные инвестиции.