Kame Aggregator Hack

Kame Aggregator — агрегатор децентрализованных бирж в блокчейне Sei, который ищет лучший маршрут для обмена токенов. Для обмена пользователи выдавали его контракту-роутеру доступ к своим токенам, часто без ограничений. 12 сентября 2025 года злоумышленники обнаружили, что роутер выполняет любые переданные ему во время обмена инструкции, не проверяя их. С помощью этого они заставили роутер забирать токены прямо из кошельков всех, у кого все еще был активный доступ, выданный этому роутеру.

Основной злоумышленник и одиннадцать подражателей забрали более 1,3 млн долларов в 42 различных токенах. Kame связался с основным злоумышленником через блокчейн и предложил ему вознаграждение в размере 20%, и тот вернул около 946 тыс. долларов. Белые хакеры спасли еще 22 тыс. долларов, так что у злоумышленников осталось около 360 тыс. долларов. Затем Kame объявил план компенсации, который в сентябре 2025 года сразу покрыл около 75% убытков за счет возвращенных средств и собственной казны Kame. Оставшуюся часть пользователи могли получить полностью ежемесячными выплатами в течение 12 месяцев либо получить ее меньшую долю в течение трех месяцев.

Этот роутер нельзя поставить на паузу или обновить, поэтому Kame мог лишь предупредить пользователей о необходимости отозвать доступы. Контракт по-прежнему уязвим, и всем, кто когда-либо выдавал ему доступ в сети Sei, следует отозвать эти доступы прямо сейчас. Kame заявил, что в будущих версиях появятся более строгие проверки инструкций обмена, больше аудитов и возможность ставить контракты на паузу. Отзыв защищает то, что еще осталось в вашем кошельке, а заявки на возмещение прошлых убытков рассматриваются в рамках процесса компенсации Kame.

Затронутые пользователи остаются под угрозой до тех пор, пока не отзовут свои доступы, поэтому рекомендуется воспользоваться приведенной ниже проверкой эксплойтов Revoke.cash, чтобы убедиться, что вы в безопасности.