04月21日,星期一 08:30
火讯财经讯,4月21日消息,KiloEx发布黑客事件根本原因分析报告,称事件起因是其智能合约中的TrustedForwarder合约继承了OpenZeppelin的MinimalForwarderUpgradeable却未重写execute方法,导致该函数可被任意调用。攻击发生于4月14日18:52至19:40(UTC),攻击者在opBNB、Base、BSC、Taiko、B2和Manta等链部署恶意合约发起攻击。KiloEx与攻击者协商后,对方同意保留10%作为赏金,其余资产(涵盖USDT、USDC、ETH、BNB、WBTC和DAI)已全部退还至项目方多签钱包。平台已完成漏洞修复并恢复运营。