预言机被夺舍，
代币价格被随意篡改，
750 万美元被洗劫一空。
KiloEx 被盗的原因仅仅是因为一次权限校验的失守。
它只是忘了关一扇门，攻击者就被放了进来，把整个价格系统接管了。
让我们先来看看攻击是怎么发生的。
KiloEx 的永续合约架构中，价格由内部预言机合约 KiloPriceFeed

Twitter

Oracle bị chiếm đoạt,
giá token bị tùy ý thay đổi,
750 triệu đô la bị cướp sạch.
Lý do KiloEx bị đánh cắp chỉ đơn giản là do một lần xác thực quyền truy cập bị thất bại.
Nó chỉ quên đóng một cánh cửa, và kẻ tấn công đã được đưa vào, tiếp quản toàn bộ hệ thống giá.
Hãy xem xét cách thức vụ tấn công đã xảy ra.
Trong kiến trúc hợp đồng vĩnh viễn của KiloEx, giá được xác định bởi hợp đồng oracle nội bộ KiloPriceFeed

Bitcoin at Block – dự án Bitcoin thuộc công ty Block của đồng sáng lập Twitter Jack Dorsey vừa thông báo sẽ ra mắt một vòi Bitcoin miễn phí (Bitcoin faucet), đánh dấu sự trở lại của hình thức phân phố...

Jack Dorsey công bố dự án phát Bitcoin miễn phí trị giá 1 triệu USD

微策略（Strategy）創辦人 Michael Saylor 斷言比特幣已贏得全球敘事戰，同時點名 BIP- […]
〈Michael Saylor 警告 BIP-110 是比特幣最大威脅；四年週期已死、機構資本才是真主角〉這篇文章最早發佈於動區BlockTempo《動區動趨-最具影響力的區塊鏈新聞媒體》。

Michael Saylor 警告 BIP-110 是比特幣最大威脅；四年週期已死、機構資本才是真主角

Ghi chú của biên tập viên: Bài viết này cho rằng rằng điều thực sự thúc đẩy giá dầu không phải là liệu cuộc xung đột đã kết thúc hay chưa, mà là "khi nào điểm bùng phát sẽ bị vượt qua".
Trong bối cảnh cuộc xung đột kéo dài gần bốn tuần với Iran, thị trường dầu mỏ đang trải qua một trường hợp điển hình của "định giá dựa trên thời gian". Việc giải phóng dự trữ chiến lược đã làm trì hoãn tác động nhưng không loại bỏ được sự thiếu hụt nguồn cung; sự gián đoạn vận chuyển bằng tàu chở dầu và sự chậm trễ trong việc phục hồi sản lượng đang gây áp lực tích lũy hàng tồn kho trong tương lai. Khi nút giữa tháng Tư quan trọng bị vượt qua, cơ chế giá sẽ chuyển từ "biến động được điều chỉnh" sang "định giá lại dựa trên khoảng trống nguồn cung".
Quan trọng hơn, cấu trúc trò chơi cũng đang thay đổi. Các cuộc xung đột không còn tuân theo mô hình nâng cấp- giảm dần nữa...