Top

キロエックス、ハッキングの原因として「スマートコントラクトの権限設定の欠陥」を指摘。

2025.04.21 11:40
最近約700万ドル相当のハッキング被害を受けた分散型無期限先物取引所(DEX)キロエックス(KiloEx, KILO)が今回のハッキング事件の原因を分析し、スマートコントラクトのオーバーライドの欠落を確認したと発表した。キロエックスは公式ミディアムを通じて「キロエックスプラットフォームのスマートコントラクトの中でTrustedForwarderコントラクトのオーバーライドが欠落していた。このコントラクトはオープンゼプリン(OpenZeppelin)のライブラリから提供されるメタトランザクション用の基本テンプレート(MinimalForwarderUpgradeable)を基に設計されたが、核心関数であるexecuteをオーバーライドせず、権限検証なしに誰でも実行できる状態のままだった。ハッカーはこの構造を悪用して単一トランザクションで人工的に低い価格でポジションをオープンし、即座に高い価格でポジションを終了することで不当な利益を得た」と説明した。続けて「ハッカーは13日の23時31分頃(日本時間)トルネードキャッシュを通じて1 ETHを出金し、翌日ETHをopBNB、ベース、バイナンススマートチェーン、タイコ、B2、マンタチェーンに分けて送信し、ガス代を賄う資金を確保した。その後14日、ハッカーは複数のチェーンにわたって攻撃用スマートコントラクトを配布し、すべてのチェーンでハッキング攻撃を同時多発的に実施した」と付け加えた。

最初のコメントを残してください

コメントを残すにはログインが必要です
ログイン
Loading