Kame Aggregator Hack

Kame Aggregator 是 Sei 区块链上的一个去中心化交易所聚合器，会为代币兑换寻找最优路径。进行兑换时，用户需要授权其路由合约动用自己的代币，而且通常不设限额。2025年9月12日，攻击者发现该路由合约在兑换过程中会执行收到的任何指令，而不加任何检查。他们借此让路由合约直接从任何仍对其保有有效授权的人的钱包中转走代币。

主要攻击者和十一名模仿者共拿走了价值超过130万美元的42种代币。Kame 通过链上方式联系了主要攻击者，并提出给予20%的赏金，该攻击者随后归还了约94.6万美元。白帽黑客又追回了2.2万美元，最终约36万美元留在攻击者手中。随后，Kame 宣布了一项赔偿方案，于2025年9月利用追回的资金和 Kame 自己的国库资金，预先赔付了约75%的损失。对于剩余部分，用户可以选择在12个月内按月足额领取，或者在三个月内领取其中较少的一部分。

该路由合约无法暂停或升级，因此 Kame 能做的只有提醒用户撤销授权。它至今仍存在漏洞，任何曾在 Sei 上授权过它的人都应立即撤销这些授权。Kame 表示，未来的版本将对兑换指令进行更严格的检查，开展更多审计，并加入暂停合约的机制。撤销授权可以保护您钱包中剩余的资产，而过去损失的索赔则需通过 Kame 的赔偿流程进行。

受影响的用户只要没有撤销他们的授权，就仍处于风险之中。因此我们建议您使用下方的 Revoke.cash 漏洞检查器，以确保您的安全。