KiloEx发布黑客事件分析：智能合约中的TrustedForwarder合约存在漏洞

4月21日，KiloEx发布黑客事件分析报告。事件源于智能合约中TrustedForwarder继承了OpenZeppelin的MinimalForwarderUpgradeable但未重写execute方法，导致函数被任意调用。攻击发生于4月14日18:52至19:40（UTC），涉及opBNB、Base等多条链。经协商，攻击者保留10%资产作为赏金，其余（包括usdt、USDC、ETH等）已退还至项目方多签钱包。目前，平台完成修复并恢复正常运营。