Децентрализованная биржа KiloEx сообщает о локализации эксплойта на $7,5 млн

Децентрализованная биржа KiloEX приостановила работу после эксплойта на $7,5 млн

Децентрализованная биржа KiloEX подтвердила, что приостановила использование своей платформы и отслеживает украденные средства после эксплойта на $7,5 млн.

Расследование эксплойта KiloEX

Эксплойт был локализован, использование платформы приостановлено и ведется расследование, сообщила команда KiloEX в заявлении X от 14 апреля.

«Мы анализируем вектор атаки и пострадавшие активы. Мы сотрудничаем с партнерами по экосистеме, чтобы отследить и вернуть средства, где это возможно."

Источник: KiloEX

В обновлении команда KiloEX сообщила, что сотрудничает с BNB Chain, Manta Network и фирмами по кибербезопасности Seal-911, SlowMist и Sherlock в рамках усилий, охватывающих «несколько экосистем»

Детали эксплойта

Компания PeckShield, специализирующаяся на кибербезопасности, сообщила 14 апреля в сообщении на сайте X, что эксплойт награбил в общей сложности $7,5 млн: $3,3 млн Base, $3,1 млн opBNB и $1 млн BSC.

Компания предположила, что эксплойт, скорее всего, является «проблемой ценового оракула», когда информация, используемая смарт-контрактом для определения цены актива, манипулируется или является неточной, что и приводит к эксплойту.

Источник: PeckShield

«Хакер использует ее для создания новой позиции с первоначальной заданной ценой ETH/USD 100, а затем немедленно закрывает позицию с завышенной ценой ETH/USD 10000, получая прибыль в размере $3,12 млн за одну транзакцию."

Чаофан Шоу, соучредитель аналитической фирмы Fuzzland, также высказал свое мнение, предположив, что эксплойт, скорее всего, был связан с проблемой оракула цен.

«Любой может изменить ценовой оракул Kilo. Они проверили, чтоно не проверял, что вызывающий абонент является доверенным переадресатором», - сказал Шоу.

Шоу добавил, что это «очень простая уязвимость», когда пользователь спросил о сложности эксплойта.

Источник: Чаофань Шоу

Влияние на токен KILO

По данным CoinGecko, эта новость привела к тому, что нативный токен KiloEX, KILO, упал более чем на 27% и торгуется по цене $0,03596. Это более чем на 78 % ниже исторического максимума в $0,1648, достигнутого 27 марта.

О KiloEX

KiloEx была основана в 2023 году и поддерживается Binance Labs, которая является ведущим инвестором и стратегическим партнером.

Партнерство с DWF Labs

Этот подвиг произошел всего через несколько дней после того, как 13 апреля биржа объявила о партнерстве с дубайской венчурной фирмой Web3 DWF Labs, которая обещала расширить присутствие KiloEx на рынке и ускорить рост.

25 марта DWF Labs запустила фонд Liquid Fund с капиталом $250 млн, чтобы ускорить рост средних и крупных блокчейн-проектов и стимулировать внедрение технологий Web3 в реальном мире.

Еженедельный набор инструментов, который анализирует последние события в сфере DeFi, предлагает острый анализ и раскрывает новые финансовые возможности, чтобы помочь вам принимать разумные решения с уверенностью. Доставляется каждую пятницу