Youtube Telegram
Форум
USD
USD
EUR
RUB
UAH
KZT
Курс по заработку Youtube Telegram
Монеты: 22 047 Биржи: 1416
Рыночная капитализация: $3 121 036 593 319,75
Объём за 24 ч: $124 751 446 745,457
ETH Газ: 0,364 Gwei
Быстро
0,417 Gwei
Стандарт
0,364 Gwei
Медленно
0,364 Gwei
ГлавнаяНовостиБезопасность

Уязвимость в KiloEx на $7 млн: подробности инцидента от SlowMist

595
0
2 мин
15.04.2025
КилоЭкс

Аналитики из SlowMist установили, что причиной взлома проекта KiloEx стала критическая ошибка в контракте MinimalForwarder. Отсутствие базовой проверки доступа позволило злоумышленнику манипулировать ценами через цепочку вызовов смарт-контрактов. В частности, execute-функция дала возможность подменить адрес и подпись, пройти проверку и «вызвать нужные методы без ограничений». Это открыло путь к изменению ценового оракула и последующему извлечению прибыли. В результате хакеры похитили около $7 млн.

Исследователи из SlowMist подробно описали цепочку вызовов, приведших к атаке. Сначала злоумышленник получил возможность активировать функцию setPrices в контракте KiloPriceFeed, которая используется для обновления данных о ценах. Это стало достижимым благодаря некорректной архитектуре вызовов между контрактами Keeper, PositionKeeper и MinimalForwarder. Уязвимость в последнем позволила передавать любые параметры и обойти проверку данных. В результате злоумышленник сначала занизил цену и открыл длинную позицию, а затем резко поднял курс и завершил сделку с прибылью.

Представители KiloEx подтвердили факт эксплойта и сообщили, что работают над расследованием совместно с BNB Chain, Manta Network и ведущими компаниями по безопасности, включая Seal-911, SlowMist и Sherlock. Команда отметила: инцидент затронул несколько экосистем. Сейчас ведется активная работа по отслеживанию и возврату украденных криптовалют. Также стало известно, что средства злоумышленника начали перемещаться через протоколы zkBridge и Meson.

Случай с KiloEx снова подчеркнул важность базовых проверок доступа в смарт-контрактах. Ошибка в одном компоненте системы привела к полной компрометации логики торговли и серьезным убыткам. Эксперты призывают команды DeFi-проектов уделять больше внимания безопасности на уровне архитектуры, особенно при использовании контрактов для делегированных вызовов.

Петр Иванов
Автор
Петр Иванов
Понравилась новость? Поделись мнением!
Комментарии
Оставить комментарий
Комментариев пока нет
Интересное по инвестиции
Рик Ридер выходит в фавориты на пост главы ФРС, управляя $2,4 триллионами BlackRock
По данным Fortune, на Polymarket за последние две недели вероятность назначения Рика Ридера председателем ФРС выросла почти до 50%, значительно опередив Кевина Уорша с 29% и Кристофера Уоллера с 6%. Ридер руководит глобальным бизнесом BlackRock по фиксированному доходу и управляет $2,4 триллионами, примерно одной шестой от $14 триллионов активов компании, при этом он известен как эксперт рынка облигаций и близок к позиции президента Трампа по ставкам; в интервью CNBC он сказал, что ФРС следует снизить ставки до 3%, сейчас они составляют 3,50–3,75%. Если Ридер займет пост в мае, ему предстоит сложная задача: ФРС уже прекратила количественное ужесточение и сокращает резервы банков, что может способствовать росту инфляции.
ANAP Holdings увеличила запасы до 1417,03 BTC после покупки 70,44 BTC
Японская биржевая компания ANAP Holdings (3139.T) нарастила позицию на 70,44 BTC, доведя общий объём держания до 1417,03 BTC. По данным учёта владельцев криптовалют компания занимает 45-е место в рейтинге держателей BTC.
Биткоин опустился ниже $89 000, но за сутки вырос на 0,8%
По данным рынка HTX, цена Биткоина упала ниже $89 000. При этом за 24 часа его стоимость увеличилась на 0,8%.
Спотовая цена на золото превысила $5300 за унцию
По данным Bitget, спотовая цена на золото впервые превысила $5300 за унцию, преодолев за неделю четыре круглых уровня по $100. За неделю стоимость выросла более чем на $300.
BitMine заблокировала 53,4% своих запасов ETH
Компания BitMine владеет 4 243 338 ETH, что составляет 3,52% от общего предложения 120,7 млн, и на данный момент заблокировала 2 265 984 ETH, или 53,4% своих запасов. По оценке Тома Ли, при CESR 2,81% годовой доход от полной блокировки удерживаемых ETH может составить $374 миллионов, в среднем более $1 миллиона в день. Общее количество ETH, ожидающих включения в сеть Ethereum PoS, сейчас составляет 3 458 771 ETH на сумму около $10,4 миллиарда долларов с ожидаемой задержкой активации около 60 дней и 1 час.