SlowMist раскрыла уязвимость в смарт-контракте KiloEx

cryptonews.ruPublié le 2025-03-15Dernière mise à jour le 2025-04-15

Аналитики SlowMist установили, что причиной взлома проекта KiloEx стала критическая ошибка в контракте MinimalForwarder. Отсутствие базовой проверки доступа позволило злоумышленнику манипулировать ценами через цепочку вызовов смарт-контрактов. В частности, execute-функция дала возможность подменить адрес и подпись, пройти проверку и «вызвать нужные методы без ограничений». Это открыло путь к изменению ценового оракула и последующему извлечению прибыли. В результате хакеры похитили около $7 млн

Исследователи SlowMist подробно описали цепочку вызовов, приведших к атаке. Сначала злоумышленник получил возможность вызвать функцию setPrices в контракте KiloPriceFeed, которая используется для обновления данных о ценах. Это стало возможным благодаря некорректной архитектуре вызовов между контрактами Keeper, PositionKeeper и MinimalForwarder. Уязвимость в последнем позволила передавать любые параметры и обойти проверку данных. В результате, злоумышленник сначала занизил цену и открыл длинную позицию, а затем резко поднял курс и закрыл ее с прибылью.

Представители KiloEx подтвердили факт эксплойта и сообщили, что работают над расследованием совместно с BNB Chain, Manta Network и ведущими компаниями по безопасности, включая Seal-911, SlowMist и Sherlock. Команда отметила, что инцидент затронул несколько экосистем, и ведется активная работа по отслеживанию и возврату украденных криптовалют. Также стало известно, что средства злоумышленника начали перемещаться через протоколы zkBridge и Meson.

Случай с KiloEx снова подчеркнул важность базовых проверок доступа в смарт-контрактах. Ошибка в одном компоненте системы привела к полной компрометации логики торговли и серьезным убыткам. Эксперты призывают команды DeFi-проектов уделять больше внимания безопасности на уровне архитектуры, особенно при использовании контрактов для делегированных вызовов.

Ошибка в тексте? Выделите её мышкой и нажмите Ctrl + Enter

Lectures associées

Meilleure cryptomonnaie mème à acheter en 2026 : MemeToro réunit les agents IA et l'infrastructure de la BNB Chain

La recherche de la meilleure memecoin à acheter en 2026 s'oriente vers les projets dotés d'infrastructures pratiques. MemeToro se distingue en combinant des agents IA et l'infrastructure BNB Chain. Son objectif est de créer un écosystème où l'intelligence artificielle facilite la découverte, la validation et le lancement de nouveaux memecoins. Le choix de BNB Chain est stratégique, car ses faibles coûts de transaction et sa rapidité conviennent aux lancements fréquents et au trading de détail. MemeToro développe une plateforme de lancement (launchpad) alimentée par l'IA, conçue spécifiquement pour la création et la découverte de memecoins. Les agents autonomes de MemeToro constituent son principal atout. Ils surveillent les tendances émergentes pour identifier les opportunités et valident les contrats intelligents pour signaler les mécanismes suspects, ajoutant une couche de sécurité aux nouveaux lancements sur BNB Chain. Contrairement aux memecoins comme DOGE, SHIB ou PENGU, qui reposent sur la notoriété, l'utilité ou la propriété intellectuelle, MemeToro se positionne comme une infrastructure. Son modèle pourrait bénéficier de la croissance de l'ensemble du secteur des memecoins, en soutenant la nouvelle génération de lancements grâce à l'IA, plutôt que de dépendre uniquement de son propre succès viral. Le projet en est actuellement à l'étape 6 de sa prévente.

bitcoinistIl y a 4 mins

Meilleure cryptomonnaie mème à acheter en 2026 : MemeToro réunit les agents IA et l'infrastructure de la BNB Chain

bitcoinistIl y a 4 mins

Les validateurs TON préparent une mise à jour des nœuds avant le vote sur les collateurs

Les validateurs du réseau TON ont reçu pour instruction de mettre à jour leur logiciel de nœud et leur outil mytonctrl en prévision d'un vote de configuration lié à la nouvelle architecture de collators du réseau. Les mises à jour spécifiques concernent le commit de nœud 140320b et le commit mytonctrl 7e90e26. Le vote est prévu pour le 21 août à 08:00 UTC. Ce processus constitue une étape préparatoire et de vote. L'activation complète de l'architecture des collators ne doit pas être annoncée avant la finalisation de ce vote et le basculement de configuration. Cette mise à jour est importante car l'architecture des collators affectera l'organisation de la production de blocs et les responsabilités des validateurs afin d'améliorer l'évolutivité du réseau. La coordination des validateurs est essentielle pour toute mise à niveau de blockchain, afin d'éviter retards, comportements incohérents ou blocs manqués. Pour TON, cette préparation fait partie d'un effort plus large de renforcement de l'infrastructure, aligné avec ses ambitions de haut débit et son intégration à l'écosystème Telegram. La suite dépendra du résultat du vote et de l'exécution technique du basculement. Le marché doit attendre la confirmation de l'activation finale avant de considérer cette mise à niveau comme terminée.

bitcoinistIl y a 10 mins

Les validateurs TON préparent une mise à jour des nœuds avant le vote sur les collateurs

bitcoinistIl y a 10 mins

La Valeur des Actifs Tokenisés sur Avalanche Dépasse les 3 Milliards de Dollars Alors que la Poussée des RWA S’accélère

La valeur des actifs réels tokenisés (RWA) sur Avalanche a franchi le seuil de 3 milliards de dollars, marquant une étape importante dans le développement de la blockchain en tant qu'infrastructure pour la finance institutionnelle et réglementée. Cette somme agrégée résulte principalement de la migration de titres de 1,2 milliard de dollars par Progmat, ainsi que des contributions d'OpenTrade (environ 190 millions) et de Grove Finance (environ 260 millions). Les RWA, qui représentent des actifs traditionnels comme des titres du Trésor ou des produits de crédit sur la blockchain, constituent un cas d'usage institutionnel crédible pour la cryptographie. Ce cap de 3 milliards renforce le récit d'Avalanche comme une plateforme conçue pour les déploiements institutionnels, grâce à ses sous-réseaux personnalisables adaptés aux besoins de conformité. L'importance de cette étape ne doit pas être réduite à un impact sur le prix du token AVAX. Il s'agit avant tout d'une mesure d'adoption du réseau. L'enjeu futur pour Avalanche sera de transformer cette valeur tokenisée en une infrastructure financière active, avec des actifs effectivement négociés, utilisés comme collatéral ou intégrés dans la DeFi. Ce seuil place néanmoins Avalanche en bonne position dans la course à la tokenisation institutionnelle, un secteur de croissance majeur.

bitcoinistIl y a 14 mins

La Valeur des Actifs Tokenisés sur Avalanche Dépasse les 3 Milliards de Dollars Alors que la Poussée des RWA S’accélère

bitcoinistIl y a 14 mins

La concentration de la dette d'Aave soulève des questions de risque après la volatilité d'Ethereum

Le profil de dette d’Aave attire l’attention après qu’une évaluation des risques a révélé que moins de 9 % des positions de prêt représentent environ la moitié de la dette totale impayée du protocole. Cette concentration est largement liée aux utilisateurs du mode E qui exécutent des positions levier, impliquant des emprunts de WETH adossés à des jetons de staking liquide. La récente volatilité d’Ethereum a remis cette structure en lumière, car les trades corrélés de type « boucle de staking » peuvent devenir vulnérables lorsque les conditions de marché évoluent rapidement. Il ne s’agit pas d’une preuve d’insolvabilité d’Aave ou d’une cascade de liquidations en cours. L’enjeu est plus spécifique : la concentration de la dette et le risque de corrélation peuvent rendre certaines parties d’un protocole de prêt plus sensibles aux mouvements brusques du cours de l’ETH. Le mode E d’Aave, conçu pour les actifs corrélés, accroît l’efficacité du borrowing mais peut aussi amplifier le levier et la fragilité en période de stress. En cas de mouvement baissier rapide d’Ethereum, de nombreuses positions utilisant des collatéraux similaires pourraient être soumises à des liquidations simultanées, accentuant la pression de vente et les tensions de liquidité. Aave, protocole de prêt décentralisé, gère ses risques via des paramètres de collatéral, de liquidation et d’oracles, mais une dette concentrée peut rendre les événements de stress plus non linéaires. La question suivante est de savoir si la gouvernance d’Aave ajustera des paramètres tels que les facteurs de collatéral ou les seuils de liquidation. Pour l’instant, le signal n’est pas la panique, mais la prudence : la concentration du levier lié à l’ETH dans un marché majeur comme Aave reste un risque à surveiller, susceptible d’affecter la liquidité de tout l’écosystème Ethereum.

bitcoinistIl y a 19 mins

La concentration de la dette d'Aave soulève des questions de risque après la volatilité d'Ethereum

bitcoinistIl y a 19 mins

Pharos introduit le crédit obligataire institutionnel sur chaîne, l'écosystème RealFi s'élargit avec de nouveaux actifs

Pharos Network a lancé le pRNH Vault, un produit permettant aux utilisateurs éligibles d'investir sur la chaîne dans des obligations d'entreprises américaines à haut rendement. Cette initiative élargit son marché RealFi (finance du monde réel) au-delà des stablecoins et des produits monétaires tokenisés pour inclure des actifs de crédit d'entreprise. Le vault pRNH est adossé au portefeuille NYLIM Anemoy US High Yield Corporate Bond (HYB), tokenisé par Centrifuge. Les utilisateurs déposent de l'USDC sur Pharos pour obtenir des jetons pRNH, représentant une exposition à un fonds obligataire à haut rendement géré activement par NYLIM, visant un rendement annualisé cible d'environ 7%. Pharos considère que la tokenisation n'est qu'une première étape. La vraie valeur réside dans la création d'un marché où les actifs institutionnels peuvent être découverts, évalués et utilisés de manière programmable. La structure pRNH intègre des fonctionnalités d'assistance par agents intelligents pour la sélection du crédit, la surveillance de la liquidité et les opérations sur chaîne. Pour soutenir cela, Pharos utilise une pile technologique incluant le moteur SALI, un réseau de traitement modulaire (SPN), un cadre de conformité, des mécanismes ZK-KYC/AML, et la prise en charge native des agents IA. Le réseau se positionne comme la « couche de découverte de valeur » pour une économie d'agents, où la valeur réelle, les agents intelligents et les actifs institutionnels sont accessibles. Le lancement de pRNH valide ce modèle en injectant du crédit d'entreprise institutionnel dans son écosystème.

marsbitIl y a 29 mins

Pharos introduit le crédit obligataire institutionnel sur chaîne, l'écosystème RealFi s'élargit avec de nouveaux actifs

marsbitIl y a 29 mins

Trading

Spot