SlowMist раскрыла уязвимость в смарт-контракте KiloEx

cryptonews.ruPublié le 2025-03-15Dernière mise à jour le 2025-04-15

Аналитики SlowMist установили, что причиной взлома проекта KiloEx стала критическая ошибка в контракте MinimalForwarder. Отсутствие базовой проверки доступа позволило злоумышленнику манипулировать ценами через цепочку вызовов смарт-контрактов. В частности, execute-функция дала возможность подменить адрес и подпись, пройти проверку и «вызвать нужные методы без ограничений». Это открыло путь к изменению ценового оракула и последующему извлечению прибыли. В результате хакеры похитили около $7 млн

Исследователи SlowMist подробно описали цепочку вызовов, приведших к атаке. Сначала злоумышленник получил возможность вызвать функцию setPrices в контракте KiloPriceFeed, которая используется для обновления данных о ценах. Это стало возможным благодаря некорректной архитектуре вызовов между контрактами Keeper, PositionKeeper и MinimalForwarder. Уязвимость в последнем позволила передавать любые параметры и обойти проверку данных. В результате, злоумышленник сначала занизил цену и открыл длинную позицию, а затем резко поднял курс и закрыл ее с прибылью.

Представители KiloEx подтвердили факт эксплойта и сообщили, что работают над расследованием совместно с BNB Chain, Manta Network и ведущими компаниями по безопасности, включая Seal-911, SlowMist и Sherlock. Команда отметила, что инцидент затронул несколько экосистем, и ведется активная работа по отслеживанию и возврату украденных криптовалют. Также стало известно, что средства злоумышленника начали перемещаться через протоколы zkBridge и Meson.

Случай с KiloEx снова подчеркнул важность базовых проверок доступа в смарт-контрактах. Ошибка в одном компоненте системы привела к полной компрометации логики торговли и серьезным убыткам. Эксперты призывают команды DeFi-проектов уделять больше внимания безопасности на уровне архитектуры, особенно при использовании контрактов для делегированных вызовов.

Ошибка в тексте? Выделите её мышкой и нажмите Ctrl + Enter

Lectures associées

Le test des 0,142 $ de Stellar – Pourquoi cela pourrait être l'opportunité d'achat qu'attendent les traders

Le cours du Stellar (XLM) poursuit sa baisse, s'échangeant autour de 0,1514 $ (-7,85% journalier), malgré une hausse du volume d'échanges. Les vendeurs dominent le marché. La structure des prix et les indicateurs techniques, comme le MACD en croix baissière et le RSI proche de la zone de survente (34,42), confirment la pression à la baisse. Le prochain objectif majeur à la baisse est la zone de demande à 0,142 $. Bien que le déclin semble étendu, aucun signal de renversement n'est encore confirmé. Pour qu'une reprise s'engage, les acheteurs devront défendre avec succès ce niveau de 0,142 $ et reprendre le contrôle de la dynamique de marché. En l'absence de ces signes, la poursuite de la baisse vers cette zone reste le scénario le plus probable.

ambcryptoIl y a 26 mins

Le test des 0,142 $ de Stellar – Pourquoi cela pourrait être l'opportunité d'achat qu'attendent les traders

ambcryptoIl y a 26 mins

Le fondateur d'Aave rejette les rapports d'un achat d'actions 'à 70% de réduction' par Payward

Le fondateur d'Aave, Stani Kulechov, a démenti des rapports selon lesquels Payward, la société mère de Kraken, négociait l'achat d'une participation de 15% dans Aave Group avec une décote importante de 70%. Il a rejeté ce récit, affirmant qu'il était inconcevable de vendre AAVE avec une telle remise, et a souligné les revenus substantiels du protocole, soit 134 millions de dollars annualisés pour la DAO Aave. L'article précise qu'il est crucial de distinguer les différentes entités de l'écosystème Aave (Aave Group, Aave Labs, Aave DAO, détenteurs de jetons AAVE). Une discussion sur des capitaux propres dans une société liée n'équivaut pas à vendre le protocole ou transférer le contrôle de la DAO. Cet épisode illustre la sensibilité des grands protocoles DeFi aux rumeurs d'investissement stratégique. Bien que des discussions avec des partenaires stratégiques, impliquant potentiellement des ventes de jetons AAVE sans décote, soient courantes, Kulechov a fermement rejeté le cadrage d'une vente à prix réduit. À l'avenir, les forums de gouvernance d'Aave et les communications officielles seront des sources clés pour suivre toute évolution formelle. Pour les lecteurs, l'essentiel est que le fondateur a écarté le scénario de la décote de 70%, tout en laissant ouverte la possibilité de discussions sous d'autres termes.

bitcoinistIl y a 28 mins

Le fondateur d'Aave rejette les rapports d'un achat d'actions 'à 70% de réduction' par Payward

bitcoinistIl y a 28 mins

Prévision du XRP pour le T3 : Comment le choc de liquidité du RLUSD peut faire monter les prix

L'attention du marché se concentre sur XRP à l'approche du troisième trimestre, en raison d'une divergence significative dans les flux de liquidités. Les données de DeFiLlama révèlent que l'offre du stablecoin RLUSD sur le XRP Ledger (XRPL), s'élevant à plus de 804 millions de dollars, dépasse désormais celle sur Ethereum. Cette concentration de liquidités sur le XRPL, renforcée par l'approbation réglementaire du RLUSD au Japon, alimente les discussions sur une performance potentielle de XRP supérieure à celle d'ETH au T3. Cette tendance est corroborée par des entrées nettes dans les ETF spot XRP, contrastant avec des sorties nettes pour les produits Ethereum. Dans ce contexte technique où le ratio XRP/ETH est consolidé, ces flux de stablecoins et de capitaux institutionnels pourraient constituer un catalyseur pour XRP, ouvrant la voie à une reprise potentielle vers les niveaux de 1,5 à 2 dollars.

ambcryptoIl y a 1 h

Prévision du XRP pour le T3 : Comment le choc de liquidité du RLUSD peut faire monter les prix

ambcryptoIl y a 1 h

Dogecoin semble faible, mais les acheteurs rôdent : déclin à venir ou rebond surprise ?

Le marché des cryptomonnaies est en difficulté depuis octobre dernier, les memecoins étant particulièrement touchés. Le Dogecoin (DOGE) a ainsi perdu 4 % en 24 heures et se situe à 90 % en dessous de son plus haut historique. La structure technique pointe vers une poursuite du déclin, le DOGE ayant cassé sous un range latéral et échoué sous sa moyenne mobile sur 200 jours. Cependant, des signes de rachat modéré apparaissent, avec un volume net en hausse de près de 99 % et un signal d'achat de l'indicateur TD Sequential. Pour que ce scénario de rebond se confirme, le prix doit impérativement se maintenir au-dessus du niveau de 0,073 $. Par ailleurs, les flux des ETF spot sur le Dogecoin restent très faibles, avec seulement deux jours d'entrées nettes positives au cours des 30 derniers jours, ce qui confirme la faiblesse générale de la demande. En résumé, la structure du marché reste baissière, mais des signaux techniques suggèrent une possible pause ou inversion haussière à court terme, sous condition. La faiblesse des investissements en ETF soutient quant à elle la tendance de fond à la baisse.

ambcryptoIl y a 2 h

Dogecoin semble faible, mais les acheteurs rôdent : déclin à venir ou rebond surprise ?

ambcryptoIl y a 2 h

Les traders de Tron en alerte ! CE niveau décisif déterminera le prochain mouvement de TRX

Les traders de Tron (TRX) sont en alerte alors que l'actif approche un niveau de support crucial qui déterminera sa prochaine orientation. Contrairement à la plupart des cryptomonnaies majeures, TRX a affiché une résilience haussière en 2024 avec une hausse de plus de 13%. Cependant, ce momentum est désormais testé. Le prix se rapproche d'une zone de support clé située entre 0,318$ et 0,320$, un niveau ayant auparavant déclenché deux rallyes. Une réaction à ce niveau sera décisive : un rebond suivi d'une clôture au-dessus de 0,334$ pourrait ouvrir la voie vers 0,353$ et 0,377$. À l'inverse, une rupture sous 0,310$ signerait un plus bas et annoncerait une poursuite de la baisse. Bien que l'analyse graphique signale un éventuel affaiblissement de la pression acheteuse, certains indicateurs restent optimistes. Les Bandes de Bollinger suggèrent un scénario où le prix pourrait se stabiliser et tenter de remonter, avec un pire cas envisagé autour de 0,313$. De plus, l'Indice de Flux Monétaire (MFI), à 65, indique que les flux de capitaux continuent d'entrer sur l'actif, soutenant la thèse haussière. En résumé, l'équilibre de TRX est précaire. Les flux de capitaux soutiennent encore la tendance ascendante, mais tout dépendra maintenant de la réaction du prix à ce niveau de support charnière.

ambcryptoIl y a 4 h

Les traders de Tron en alerte ! CE niveau décisif déterminera le prochain mouvement de TRX

ambcryptoIl y a 4 h

Trading

Spot