SlowMist раскрыла уязвимость в смарт-контракте KiloEx

cryptonews.ruDipublikasikan tanggal 2025-03-15Terakhir diperbarui pada 2025-04-15

Аналитики SlowMist установили, что причиной взлома проекта KiloEx стала критическая ошибка в контракте MinimalForwarder. Отсутствие базовой проверки доступа позволило злоумышленнику манипулировать ценами через цепочку вызовов смарт-контрактов. В частности, execute-функция дала возможность подменить адрес и подпись, пройти проверку и «вызвать нужные методы без ограничений». Это открыло путь к изменению ценового оракула и последующему извлечению прибыли. В результате хакеры похитили около $7 млн

Исследователи SlowMist подробно описали цепочку вызовов, приведших к атаке. Сначала злоумышленник получил возможность вызвать функцию setPrices в контракте KiloPriceFeed, которая используется для обновления данных о ценах. Это стало возможным благодаря некорректной архитектуре вызовов между контрактами Keeper, PositionKeeper и MinimalForwarder. Уязвимость в последнем позволила передавать любые параметры и обойти проверку данных. В результате, злоумышленник сначала занизил цену и открыл длинную позицию, а затем резко поднял курс и закрыл ее с прибылью.

Представители KiloEx подтвердили факт эксплойта и сообщили, что работают над расследованием совместно с BNB Chain, Manta Network и ведущими компаниями по безопасности, включая Seal-911, SlowMist и Sherlock. Команда отметила, что инцидент затронул несколько экосистем, и ведется активная работа по отслеживанию и возврату украденных криптовалют. Также стало известно, что средства злоумышленника начали перемещаться через протоколы zkBridge и Meson.

Случай с KiloEx снова подчеркнул важность базовых проверок доступа в смарт-контрактах. Ошибка в одном компоненте системы привела к полной компрометации логики торговли и серьезным убыткам. Эксперты призывают команды DeFi-проектов уделять больше внимания безопасности на уровне архитектуры, особенно при использовании контрактов для делегированных вызовов.

Ошибка в тексте? Выделите её мышкой и нажмите Ctrl + Enter

Bacaan Terkait

EIP-8363 Dikaji Ulang: Potong 'Subsidi' Staking, Apa yang Ingin Ditukar Ethereum?

EIP-8363 mengusulkan untuk mengurangi imbalan validator dengan membakar sebagian besar hadiah ketika rasio staking meningkat, mencapai pembakaran 100% pada 50% pasokan ETH yang dipertaruhkan. Analisis menunjukkan mekanisme pembakaran fee EIP-1559 kini tidak efektif, hanya membatalkan 2.4% penerbitan baru, membuat kebijakan penerbitan menjadi satu-satunya tuas untuk mengelola pasokan ETH. Pada tingkat staking saat ini (35% atau 42.2 juta ETH), proposal akan memotong penerbitan tahunan sebesar ~58.6% dan APR staking ~56.4%, mengurangi dilusi sekitar 633k ETH ($1.55B) per tahun. Mekanisme ini memiliki pembatasan diri: pada tingkat pengembalian wajar (contoh: 2%), sistem akan stabil di sekitar 26% ETH dipertaruhkan dengan inflasi tahunan ~0.48%. Data historis (Jan 2023 - Jul 2026) tidak menunjukkan korelasi yang signifikan antara perubahan APR staking dan harga ETH. Sementara itu, ketergantungan ekonomi on-chain pada imbalan ini terkonsentrasi, terutama di LST seperti Lido dan sebagai agunan pinjaman di DeFi. Intinya, EIP-8363 pada dasarnya adalah redistribusi kekayaan: mengurangi subsidi tahunan sebesar ~$1.55B dari pelaku staking (yang terkonsentrasi) untuk menguntungkan semua pemegang ETH (yang tersebar). Secara ekonomi, ini menghilangkan tekanan jual struktural, tetapi secara politik sulit disahkan karena konflik kepentingan yang terpusat.

marsbit5m yang lalu

EIP-8363 Dikaji Ulang: Potong 'Subsidi' Staking, Apa yang Ingin Ditukar Ethereum?

marsbit5m yang lalu

Koin Meme Terbaik untuk Dibeli pada 2026: MemeToro Menyatukan Agen AI dan Infrastruktur BNB Chain

Pencarian meme coin terbaik untuk dibeli pada 2026 semakin bergerak ke arah proyek dengan infrastruktur praktis. MemeToro mengambil jalur berbeda dengan menggabungkan agen AI dengan infrastruktur BNB Chain. Tujuannya adalah menciptakan ekosistem di mana kecerdasan buatan mendukung penemuan token, validasi, dan peluncuran memecoin masa depan. BNB Chain memberikan fondasi penting dengan biaya transaksi rendah dan kecepatan tinggi, cocok untuk perdagangan ritel dan peluncuran token yang sering. MemeToro membangun platform peluncuran bertenaga AI di lingkungan ini, yang dirancang untuk penciptaan dan penemuan memecoin. Agen otonom MemeToro memantau sinyal pasar untuk mengidentifikasi tren dan peluang, serta mendukung validasi kontrak pintar untuk meningkatkan keamanan. Kombinasi ini memberikan posisi pasar yang unik: alih-alih sekadar menciptakan token meme lain, MemeToro mengembangkan infrastruktur untuk mendukung aset meme masa depan. Ekosistem $MT saat ini berada dalam Tahap 6 pra-penjualan, dengan pengumpulan dana melampaui $98.000. Proyek ini menargetkan infrastruktur, sehingga kurang bergantung pada menjadi meme viral itu sendiri, dan lebih dapat mengambil manfaat dari aktivitas di seluruh ekosistem memecoin yang lebih luas. Ini menawarkan cara berbeda untuk mengevaluasi proyek sebagai platform bertenaga AI untuk generasi peluncuran meme berikutnya.

bitcoinist5m yang lalu

Koin Meme Terbaik untuk Dibeli pada 2026: MemeToro Menyatukan Agen AI dan Infrastruktur BNB Chain

bitcoinist5m yang lalu

Validator TON Siapkan Pembaruan Node Menjelang Pemungutan Suara Collator

Validator TON telah diperintahkan untuk memperbarui perangkat lunak node dan alat mytonctrl sebagai persiapan sebelum pemungutan suara konfigurasi terkait arsitektur kolator baru jaringan. Pemungutan suara dijadwalkan pada 21 Agustus pukul 08:00 UTC. Proses ini adalah tahap persiapan dan pemungutan suara, dan belum berarti aktivasi penuh kolator telah selesai. Pembaruan ini penting karena arsitektur kolator dapat memengaruhi cara TON mengatur produksi blok dan tanggung jawab validator seiring pertumbuhan jaringan. Koordinasi validator yang tepat sangat kritis untuk menghindari penundaan atau perilaku jaringan yang tidak konsisten selama upgrade. Kolator umumnya terkait dengan pengumpulan transaksi dan persiapan blok kandidat, yang bertujuan meningkatkan kinerja dan skalabilitas jaringan. Untuk TON, ini merupakan bagian dari upaya lebih luas dalam membangun infrastruktur yang kuat, terutama mengingat ambisinya sebagai blockchain berkapasitas tinggi dalam ekosistem Telegram. Langkah selanjutnya adalah menunggu hasil pemungutan suara dan konfirmasi peralihan konfigurasi. Status akhir upgrade bergantung pada proses tersebut, sehingga pasar sebaiknya menunggu konfirmasi aktivasi lengkap sebelum menyimpulkan bahwa pembaruan telah selesai.

bitcoinist10m yang lalu

Validator TON Siapkan Pembaruan Node Menjelang Pemungutan Suara Collator

bitcoinist10m yang lalu

Nilai Aset Tokenisasi Avalanche Tembus $3B Seiring Dorongan RWA Meningkat

Nilai aset dunia nyata yang ditokenisasi di Avalanche telah melampaui $3 miliar, menandai pencapaian penting dalam upaya jaringan untuk menjadi infrastruktur keuangan yang diatur dan institusional. Angka ini mencakup kontribusi utama dari migrasi sekuritas Progmat senilai $1,2 miliar, OpenTrade sekitar $190 juta, dan Grove Finance kira-kira $260 juta. Pencapaian ini mencerminkan total nilai aset yang ditokenisasi di jaringan, bukan pertumbuhan nilai dalam sehari. Pertumbuhan aset dunia nyata (RWA) seperti surat berharga, produk kredit, dan instrumen pasar uang yang diwakili di blockchain menguatkan narasi kelembagaan Avalanche. Jaringan ini telah lama berfokus pada subjaringan dan lingkungan yang dapat disesuaikan untuk adopsi aset yang diatur, yang memerlukan kontrol izin, kepatuhan, dan privasi. Peran migrasi besar seperti dari Progmat sangat signifikan, karena dapat membawa nilai aset riil ke infrastruktur blockchain lebih cepat. Namun, relevansi jangka panjang akan bergantung pada penggunaan, likuiditas, dan permintaan investor, bukan hanya pada nilai yang ditokenisasi. Penting untuk dicatat bahwa tonggak sejarah RWA ini adalah metrik adopsi jaringan dan tidak serta-merta diterjemahkan langsung menjadi kenaikan harga token AVAX. Langkah selanjutnya adalah melihat apakah Avalanche dapat mengubah nilai RWA ini menjadi infrastruktur keuangan aktif, dengan peningkatan volume perdagangan, penyelesaian, dan integrasi ke dalam DeFi. Pencapaian $3 miliar ini memperkuat posisi Avalanche dalam perlombaan tokenisasi kelembagaan di ruang crypto.

bitcoinist15m yang lalu

Nilai Aset Tokenisasi Avalanche Tembus $3B Seiring Dorongan RWA Meningkat

bitcoinist15m yang lalu

Konsentrasi Utang Aave Menimbulkan Pertanyaan Risiko Setelah Volatilitas Ethereum

Profil utang Aave menarik perhatian setelah penilaian risiko menemukan bahwa kurang dari 9% posisi pinjaman menyumbang sekitar setengah dari total utang protokol yang beredar. Konsentrasi ini sebagian besar terkait dengan pengguna E-mode yang menjalankan posisi leveraged yang melibatkan pinjaman WETH yang dijamin oleh aset liquid-staking. Volatilitas tajam Ethereum baru-baru ini menyoroti struktur ini karena perdagangan berulang (staking-loop) yang berkorelasi dapat menjadi rentan saat kondisi pasar berubah cepat. Ini bukan berarti Aave mengalami insolvensi atau terjadi kaskade likuidasi. Kekhawatiran utamanya lebih spesifik: konsentrasi utang dan risiko korelasi dapat membuat bagian-bagian protokol peminjaman lebih sensitif terhadap pergerakan ETH yang tajam. Risiko terpusat pada posisi leveraged yang terpapar ETH dan aset liquid-staking terkait. Protokol seperti Aave mengelola risiko melalui parameter kolateral, likuidasi, dan oracle, bukan seperti bank tradisional. Namun, ketika utang sangat terkonsentrasi dan bergantung pada aset yang berkorelasi, peristiwa tekanan pasar dapat memiliki efek yang lebih nonlinear. Ke depan, tata kelola Aave dapat meninjau parameter seperti faktor kolateral, ambang likuidasi, atau pengaturan E-mode untuk menyeimbangkan permintaan pengguna dengan keselamatan protokol. Sinyal saat ini bukanlah kepanikan, tetapi kehati-hatian, mengingat posisi Aave sebagai pasar pinjaman DeFi utama yang kesehatan risikonya dapat memengaruhi likuiditas ekosistem Ethereum yang lebih luas.

bitcoinist20m yang lalu

Konsentrasi Utang Aave Menimbulkan Pertanyaan Risiko Setelah Volatilitas Ethereum

bitcoinist20m yang lalu

Trading

Spot