š§µ 1/10 $K Hack Samenvatting & Herstelplan
De laatste 72 uur waren wreed. Een geavanceerde proxy-exploit stelde een aanvaller in staat om onbeperkt $K op Arbitrum te minten, onze Uniswap-pool + Morpho-vault leeg te trekken en de prijs te verwoesten met miljoenen nep-tokens.
Hier is de samenvatting & de weg vooruit š§µ
2/10 Wat is er gebeurd
ā¢ Verborgen "hacker-proxy" binnen de ERC-1967 proxy š©
ā¢ Aanvaller draaide de pointer om, greep owner() + mintte naar believen
ā¢ $1,55 M liquiditeit & USDC in enkele minuten leeggehaald
ā¢ Prijs ingestort >95 % š„
1/ Na 12 angstige uren, nu we meer informatie hebben, wilden we een volledige samenvatting geven van wat er is gebeurd en wat ons plan is om hieruit te herstellen.
De hacker was in staat om onbeperkt K-tokens te minten op Arb en 1,55 miljoen in ETH & USDC van Uniswap en Morpho te nemen (+ schade aan de K-prijs) š§µ
3/10 Wat er niet is gebeurd
ā
Kinto L2-contracten, brug, wallet SDK, AA-infrastructuur ā©ļø
ā
Gebruikersstortingen/opnames op Kinto
De bug was vrij complex en was afhankelijk van de 10 jaar oude ERC-20 proxy & het probleem met de Block Explorers slot dat we niet hebben geschreven.
4/10 Tijdlijn (UTC)
ā¢ 9 jul 20:17 ā Exploit onthuld
ā¢ 10 jul 08:40 ā Aanvaller mint en leegt liquiditeit
ā¢ 10 jul 09:50 ā Eerste aankondiging door Kinto-team
ā¢ 10 jul 16:18 ā Venn onthulling erkent dat Kinto niet was geĆÆnformeerd
ā¢ 10 jul 21:44 ā Volledige thread die de situatie samenvat
ā¢ 11 jul ā ZeroShadow betrokkenheid ondertekend & autoriteiten gecontacteerd
ā¢ 12 jul ā Diepe technische duik door @pcaversaccio
dus ik ontdekte dat het nog fancier is. Ik observeerde dat de frontrunning tx (door de aanvallers) `initialize` aanroept en protocollen ook _succesvol_ `initialize` aanroepen daarna (dus denken ze dat alles normaal is). Maar wacht, hoe is dit zelfs mogelijk? Ik moest heel diep kijken naar de veranderingen in de opslagslot en raad eens wat ik vond: ze _resetten_ de waarde van de `_initialized` opslagslot aan het einde van de frontrunning tx (nadat ze naar het kwaadaardige implementatiecontract waren overgestapt). Dit betekent dat de proxy-opslag er nu uitziet alsof het nooit was geĆÆnitialiseerd.
Het relevante opslagslot om naar te kijken is `keccak256(abi.encode(uint256(keccak256(" - 1)) & ~bytes32(uint256(0xff))` = `0xf0c57e16840df040f15088dc2f81fe391c3923bec73e23a9662efc9c229c6a00`
Dit is next-level kwaad.
5/10 Impact
ā¢ Direct verlies: $1,55 M
ā¢ Marktkapitalisatie: ā$10 M
ā¢ Morpho-leveranciers verschuldigd $3,2 M; leners houden $2,4 M (liq ā„ $3)
6/10 Het herstelplan
1ļøā£ Implementeer proxy-loze $K v2 op Arbitrum
2ļøā£ Snapshot & herstel ALLE saldi (on-chain + CEX) Blok:
356170028
3ļøā£ Zaai nieuwe Uniswap pool & heropen CEX's tegen de prijs voor de hack
4ļøā£ Leners krijgen 90 d om terug te betalen ā leveranciers recupereren 85 %+
5ļøā£ "Dip kopers" vĆ³Ć³r onze eerste waarschuwing ontvangen v2 $K pro-rata
7/10 Waar we nu zijn
ā¢ Handel bevroren op Gate, MEXC, BingX
ā¢ Overgebleven liquiditeit verwijderd om gebruikers te beschermen tegen handelen
ā¢ Samenwerken met onderzoekers & beurzen
ā¢ Werken aan het migratieplan
8/10 We richten een herstelfonds op
Het opbouwen van nieuwe liquiditeit is niet gratis. Als je gelooft in de missie van Kintoāveilige, conforme DeFiāoverweeg dan om te helpen. Elke wei gaat naar liquiditeit & restitutie.
Neem alsjeblieft contact op š
9/10 Onze belofte
Dit was geen bug in de Kinto-code, maar de verantwoordelijkheid ligt bij ons. We zullen:
ā¢ De token zo snel mogelijk migreren š”ļø
ā¢ Communicatie 100% transparant houden
ā¢ Elke getroffen gebruiker zo snel mogelijk compenseren
27,02K
145
De inhoud op deze pagina wordt geleverd door derden. Tenzij anders vermeld, is OKX niet de auteur van het (de) geciteerde artikel(en) en claimt geen auteursrecht op de materialen. De inhoud is alleen bedoeld voor informatieve doeleinden en vertegenwoordigt niet de standpunten van OKX. Het is niet bedoeld als een goedkeuring van welke aard dan ook en mag niet worden beschouwd als beleggingsadvies of een uitnodiging tot het kopen of verkopen van digitale bezittingen. Voor zover generatieve AI wordt gebruikt om samenvattingen of andere informatie te verstrekken, kan deze door AI gegenereerde inhoud onnauwkeurig of inconsistent zijn. Lees het gelinkte artikel voor meer details en informatie. OKX is niet verantwoordelijk voor inhoud gehost op sites van een derde partij. Het bezitten van digitale activa, waaronder stablecoins en NFT's, brengt een hoge mate van risico met zich mee en de waarde van deze activa kan sterk fluctueren. Overweeg zorgvuldig of de handel in of het bezit van digitale activa geschikt voor je is in het licht van je financiƫle situatie.