
慢雾(SlowMist) 协助 KiloEx 追回全部被盗资金,事件回顾
2025 年 4 月 15 日,去中心化永续合约交易平台 KiloEx 遭遇黑客攻击,造成约 844 万美元的损失。事件发生后,慢雾(SlowMist) 第一时间介入分析,并发布安全提醒。幸运的是,在项目方的积极应对和慢雾(SlowMist) 等多方协作下,历时 3.5 天,最终成功追回了全部被盗资产,事件得以圆满解决。
(https://x.com/SlowMist_Team/status/1911991384254402737)
事件回顾
漏洞原因分析
据 KiloEx 的分析报告,此次攻击源于合约权限验证机制的缺陷。TrustedForwarder 合约继承了 OpenZeppelin 的 MinimalForwarderUpgradeable 合约,其中 execute 方法没有在 TrustedForwarder 进行 override,是一个不需要权限就可以访问的方法。
攻击者利用这一漏洞,直接调用 OpenZeppelin 的 MinimalForwarderUpgradeable 原始 execute 方法。execute 方法的请求内容是调用 delegateExecutePositions 这个 function,在 delegateExecutePositions 方法中只验证了 msg.sender == trustedForwarder,并没有验证真正的发起者是否是 keeper,从而攻击者绕开了权限验证,攻击者在一笔交易中首先使用极低的价格开仓,再以较高的价格的平仓,从而完成攻击。
攻击时间线
此次攻击链上痕迹清晰,关键时间节点如下:
-
Apr-13-2025 23:31:59 UTC
黑客地址 0x00faC92881556A90FdB19eAe9F23640B95B4bcBd 从 Tornado Cash 提款 1 ETH 作为启动资金。
(https://etherscan.io/tx/0xa0fa4ab8ded0c07085d244e1981919b440f78b609e1cf8d7f8ee32d358dfdf46)
-
Apr-13-2025 23:39:11 ~ Apr-14-2025 01:21:36 UTC
黑客使用多个 DeFi Protocol 和 Bridge 将从 Tornado Cash 提款的 ETH 拆分转移到 opBNB、Base、BSC、Taiko、B2、Manta 链,作为后续部署攻击合约的 Gas fee。
(https://dashboard.misttrack.io/address/ETH/0x00faC92881556A90FdB19eAe9F23640B95B4bcBd)
-
Apr-14-2025 18:27:43 ~ 19:36:49 UTC
黑客在 opBNB、Base、BSC、Taiko、B2、Manta 链部署攻击合约。
(https://opbnbscan.com/tx/0x657ab20a838043e36ab372a122804e07dbeca522b989899e27dee54b4c3f2971)
-
Apr-14-2025 18:52:27 ~ 19:40:49 UTC
黑客在 opBNB、Base、BSC、Taiko、B2、Manta 链调用攻击合约发起攻击。
(https://opbnbscan.com/tx/0x79eb28ae21698733048e2dae9f9fe3d913396dc9d93a0e30d659df6065127964)
应急响应
事件发生后,依托于慢雾(SlowMist) 的安全应急响应服务,慢雾(SlowMist) 第一时间组织安全应急小组,联合 KiloEx 梳理攻击路径和资金流向,并依托自研的链上反洗钱追踪分析平台 MistTrack(https://misttrack.io/) 与 InMist 威胁情报网络,完成对攻击者信息和特征的画像提取。
与此同时,慢雾(SlowMist) 作为主力协助 KiloEx 完成了对攻击事件的链上行为全面复盘,厘清漏洞原理,以及协助 KiloEx 与攻击者展开多轮谈判,推动达成资金归还方案。 (https://etherscan.io/idm?addresses=0x00fac92881556a90fdb19eae9f23640b95b4bcbd%2C0x1D568fc08a1d3978985bc3e896A22abD1222ABcF%2C&type=1) 在慢雾(SlowMist) 和多方的协同下,KiloEx 最终与黑客达成 10% 白帽赏金协议。黑客随后陆续将全部被盗资产退回至 KiloEx 官方 Safe 多签钱包,涉及地址如下: opBNB: 0xb1a95732ed3c75f7b1dc594a357f7a957e9baad2 BNB、Base、ETH、Arbitrum: 0xd38a22f5330f45162f13086d6ccbde0335c1ae9e Manta: 0x0f9c71f888c1d263eab34d6d9360a3a45855365d 退还币种除原有 USDT、USDC 外,还包括攻击期间黑客转换得到的 ETH、BNB、WBTC、DAI 等资产。 (https://t.me/misttrack_alert) KiloEx 团队特别感谢了慢雾(SlowMist) 在本次事件中提供的帮助。 (https://x.com/KiloEx_perp/status/1913168299292328115) Binance 创始人 CZ 也在第一时间转发相关推文,并表示:“很高兴看到业界和 @BNBChain 生态系统紧密合作。” (https://x.com/cz_binance/status/1913234751319859231) 事件结束后,KiloEx 也寻求慢雾(SlowMist) 启动安全审计,慢雾(SlowMist) 为 KiloEx 制定了两套审计方案:其一是在平台重新上线前,完成为期约 45 天的全面安全审计,确保各环节安全无虞;其二则是优先对协议权限进行全面检查,防止类似攻击再次发生。KiloEx 将根据初步权限审计结果,视情况安排平台重新上线。在权限问题修复后,慢雾(SlowMist) 再对 KiloEx 的整体逻辑和经济模型进行深入审计,时长预计短于 45 天。最终,KiloEx 综合考虑社区反馈与上线时间,选择了第二种方案,即“先权限审计、后全面审计”。 (https://x.com/KiloEx_perp/status/1913542713825480863) 从安全事件的快速响应,到全额资金追回,再到后续的审计与防护升级,KiloEx 与慢雾(SlowMist) 的联合应急,充分展现了安全团队与项目方协作的重要性。本次事件也提醒所有 Web3 项目,安全不应止步于上线前的审计,事中监控与事后应急同样重要。 安全从来不是上线后的补丁,而是 Web3 项目全生命周期中不可缺失的核心环节。慢雾(SlowMist) 也将继续与更多项目携手,构建事前防护、事中监测、事后应急响应的安全闭环,共同守护用户资产安全,推动行业健康发展。 最后,关于 KiloEx 安全事件的更详细分析,可参考 KiloEx 官方的事故分析报告:https://medium.com/@KiloEx/kiloex-security-incident-root-cause-analysis-post-mortem-3d899caac08c。
安全加固
总结
比推快讯
更多 >>- 消息人士:马斯克私人律师拟出任新 DOGE 财库公司董事长,该公司计划筹集 2 亿美元建立 DOGE 财库
- Arbitrum 基金会 9 小时前例行转移 1000 万枚 ARB 至 Coinbase Prime,过去 2 年卖出 3.5 亿枚 ARB
- 萨尔瓦多正将资金从单个比特币地址转移到多个新地址,以增强安全性
- 消息人士:马斯克的律师将担任一家规模 2 亿美元的狗狗币财务公司董事长
- 美财政部:2024年底持有外国证券总价值15.8万亿美元
- Circle无发行韩元稳定币的计划
- Grayscale提交Cardano和Polkadot ETF的S-1文件
- 特朗普家族关联比特币矿业公司完成合并,将于纳斯达克上市
- Solana 财库公司 DeFi Development Corp 扩展到英国,并计划进一步在全球推出
- 美股三大股指收跌 阿里巴巴涨近 13%
- Hyperliquid与币安衍生品交易量比率逼近14%,加速侵蚀币安市场份额
- 特朗普内阁警告法院:若裁定关税非法,将引发外交危机
- Amplify向美SEC提交XRP期权收益ETF申请
- 欧元净多头头寸为 123,039 手,比特币净空头头寸为 -372 手
- 美联储戴利:很快就到了重新调整政策的时候了
- 美联储戴利指出通胀与劳动力市场目标存在紧张关系
- 比特币一度跌破10.8万美元/枚,创7月8日以来新低
- 欧盟拟对谷歌广告业务处以“适度”罚款
- 投资者撤销对Strategy的集体诉讼
- 美国法官未就特朗普罢免库克案当庭作出裁决
- 美联储逆回购操作接纳 778.98 亿美元对手方
- 现货黄金向上触及3450美元/盎司,为6月16日以来首次
- 万斯:若特朗普发生意外,已准备好接任总统
- 市场消息:法官今日未就美联储理事库克的解职做出裁决,要求双方于下周二提交后续法庭文件
- 赵长鹏:加密交易需避免逢低卖出
- 分析师:自 7 月初以来以太坊 ETF 资金流入额已接近 100 亿美元
- 美 CFTC 前主席:稳定币将取代失败的货币
- Tom Lee 重申以太坊是未来十年最大的宏观交易之一,比特币仍是最佳价值储存手段
- 上市公司 PDN 与金融企业 OOKC Group 达成合作,推动合规驱动型 Web3.0 数字投行平台落地
- 高调换仓 ETH 的 BTC 远古巨鲸恢复购买,已向 Hyperliquid 存入 1,000 枚 BTC
- 某比特币 OG 再次将 1,000 枚 BTC 换仓为 ETH 约合 1.0827 亿美元
- 日本游戏巨头 Gumi 计划投资约 1700 万美元购买 XRP
- 以太坊基金会将优化生态支持计划实施路径,暂时暂停公开资助申请
- 美国股市延续跌势,纳指下跌 1.00%
- 美国 8 月一年期通胀率预期终值 4.8 %,低于预期
- 数据:战略 Solana 储备目前持有约 870 万枚 SOL,价值 18 亿美元
- 美国 8 月密歇根大学消费者信心指数终值 58.2,预期 58.6
- 纳斯达克 100 指数跌幅扩大至 1 %
- 美国 8 月芝加哥 PMI 为 41.5,预期 46
- 市场正聚焦美联储独立性,美指维持涨势
- 英伟达跌幅扩大至 3%,加密市场持续下跌
- Bitwise CIO:ETF 资金流、资金公司及简单故事相结合将推动加密货币创历史新高
- 数据:过去 24h Binance 净流入 9.71 亿 USDT
- 以太坊储备概念股普跌,SBET 跌 2.00%
- 美国 PCE 数据符合预期,美股三大指数集体低开
- 美三大股指集体低开,加密货币概念股普跌
- 美国 PCE 持续高于目标,美联储 9 月降息前景面临挑战
- 日本金融厅明年将重组设立新加密与创新部门, 预算约 1.7 亿美元
- 美联储降息预期依然存在 服务价格推升通胀担忧
- 美国 7 月消费与通胀齐升,疲软就业数据或促美联储降息
比推专栏
更多 >>观点
比推热门文章
- Arbitrum 基金会 9 小时前例行转移 1000 万枚 ARB 至 Coinbase Prime,过去 2 年卖出 3.5 亿枚 ARB
- 萨尔瓦多正将资金从单个比特币地址转移到多个新地址,以增强安全性
- 消息人士:马斯克的律师将担任一家规模 2 亿美元的狗狗币财务公司董事长
- 【比推每日新闻精选】分析师:自 7 月初以来以太坊 ETF 资金流入额已接近 100 亿美元;万斯:若特朗普发生意外,已准备好接任总统;特朗普家族关联比特币矿业公司完成合并,将于纳斯达克上市
- “地狱九月”来袭,比特币迎来最残酷月份!
- Bankless:特朗普将推动加密基础设施「国有化」?
- 美财政部:2024年底持有外国证券总价值15.8万亿美元
- Circle无发行韩元稳定币的计划
- Grayscale提交Cardano和Polkadot ETF的S-1文件
- 从推特之父到 All In 比特币,杰克·多西的加密革命