您现在的位置是： > 快讯快讯

问链网：智能合约中的TrustedForwarder 合约存在漏洞

zhoucl 2025-04-21 19:39:54 快讯已有人查阅

导读4月21日消息，KiloEx 发布黑客事件根本原因分析和事后总结，事件起因是其智能合约中的 TrustedForwarder 合约继承了 OpenZeppelin 的 MinimalForwarderUpgradeable 但未重写 execute 方法，导致该函数可被任意调用。
攻击发生于 4 月 14 日 18:52 至 19:40（UTC），黑客通过在 opBNB、Base、BSC、Taiko、B2 和 Manta 等多个链上部署攻击合约实施攻击。经过协商，黑客同意保留 10% 赏金，并已将所有

4月21日，KiloEx 发布黑客事件分析总结。事件原因为智能合约中 TrustedForwarder 继承了 OpenZeppelin 的 MinimalForwarderUpgradeable，但未重写 execute 方法，导致函数可被任意调用。
攻击发生于4月14日18:52至19:40（UTC），黑客在 opBNB、Base、BSC 等多条链上部署合约实施攻击。最终，双方协商后，黑客保留10%赏金，并已将被盗资产（usdt、USDC、ETH、BNB、WBTC 和 DAI）全数退还至 KiloEx 指定的多重签名钱包。

本文标签：

很赞哦！ ()

上一篇：问链网：中国在当前的中美贸易争端中占有优势