Techub News 消息，Arbiturm 生態模塊化交易平台 Kinto 創始人 Ramon Recuero 就 K 代幣遭黑客攻擊事件發佈詳細復盤報告。此次攻擊源於 ERC-1967 Proxy 標準中的一個隱藏後門漏洞，攻擊者借此繞過區塊浏覽器檢測，在 Arbitrum 上升級了 K 的代理合約並鑄造無限代幣，隨後從 Uniswap V4 與 Morpho Blue 中共提取約 155 萬美元的流動性。
Kinto 表示，該漏洞存在於被廣泛使用的 OpenZeppelin Proxy 模板中，非 Kinto 團隊所編寫代碼。Kinto L2 網絡、錢包 SDK 及抽象基礎設施均未受影響，用戶在 Kinto 上的其他資産也未遭波及。項目方將採取以下修復措施，包括部署新的 K 合約：在 Arbitrum 上上綫強化版新合約；資産恢復：對鏈上及 CEX 交易所地址在攻擊前區塊（356170028）快照，恢復所有代幣餘額；重啓流動性：進行小規模融資，為 Uniswap 池注入新流動性，並以攻擊前價格恢復 CEX 交易；Morpho 補償方案：給予借款人 90 天還款期限，團隊將補足剩餘缺口；投機者補償機制：為攻擊後公告前購入的用戶，提供按比例分發的新 K 補償窗口。
内容來源：TECHUB NEWS
財華網所刊載內容之知識產權為財華網及相關權利人專屬所有或持有。未經許可，禁止進行轉載、摘編、複製及建立鏡像等任何使用。
如有意願轉載，請發郵件至 content@finet.com.hk，獲得書面確認及授權後，方可轉載。
香港領先,世界一流的科技媒體平台 在數字化時代,Web3技術的崛起為媒體行業注入了新的活力。作為香港領先的Web3媒體平台,Techub News憑借其專業的團隊、豐富的資源和創新的業務模式,成為了行業内的佼佼者。Techub News,作為香港的科技媒體翹楚,致力於打造「香港領先,世界一流」的科技媒體和新媒體集群。Techub News平台提供最新、最快、最專業的Web3科技資訊,為用戶呈現科技前沿的無限魅力。
或
按钮分享