Der dezentrale Exchange Kiloex hat bestätigt, dass es die Verwendung seiner Plattform ausgesetzt hat und gestohlene Mittel nach einem Exploit von 7,5 Millionen US -Dollar verfolgt.

Der Exploit wurde mit der Nutzung der Plattform und einer Untersuchung eingeholt, teilte das Kiloex -Team in einer Erklärung am 14. April an X mit.

Decentralized exchange KiloEX has confirmed it has suspended usage of its platform and is tracing stolen funds after suffering a $7.5 million exploit.

Der dezentrale Exchange Kiloex hat bestätigt, dass es die Verwendung seiner Plattform ausgesetzt hat und gestohlene Mittel nach einem Exploit von 7,5 Millionen US -Dollar verfolgt.

The exploit has now been contained, with use of the platform suspended and an investigation underway, the KiloEX team said in an April 14 statement to X.

Der Exploit wurde nun enthalten, wobei das Kiloex -Team in einer Erklärung am 14. April an X am 14. April mit der Nutzung der Plattform und einer Untersuchung eingehalten wurde.

“The team has immediately suspended platform usage and is working with security partners to trace the flow of funds,” KiloEX said.

"Das Team hat die Nutzung der Plattform sofort eingestellt und arbeitet mit Sicherheitspartnern zusammen, um den Mittelfluss zu verfolgen", sagte Kiloex.

“We are analyzing the attack vector and affected assets. We are collaborating with ecosystem partners to trace and recover funds where possible.”

"Wir analysieren den Angriffsvektor und das betroffene Vermögen. Wir arbeiten mit Ökosystempartnern zusammen, um nach Möglichkeit Mittel zu verfolgen und zurückzugewinnen."

A bounty program and a full report on how the exploit occurred is also in the works, according to KiloEX.

Ein Kopfgeldprogramm und ein vollständiger Bericht darüber, wie der Exploit aufgetreten ist, ist laut Kiloex ebenfalls in Arbeit.

In an update, the KiloEX team said it was collaborating with BNB Chain, Manta Network, and cybersecurity firms Seal-911, SlowMist and Sherlock in an effort spanning “multiple ecosystems.”

In einem Update sagte das Kiloex-Team, es arbeite mit BNB-Kette, Manta Network und Cybersecurity Firmen Seal-911, Slowmist und Sherlock in einem Aufwand, in dem sich „mehrere Ökosysteme“ erstrecken.

“Our investigation has confirmed that the stolen assets are currently being routed through zkBridge and Meson,” KiloEX said.

"Unsere Untersuchung hat bestätigt, dass die gestohlenen Vermögenswerte derzeit über Zkbridge und Meson geleitet werden", sagte Kiloex.

“We are urgently attempting to engage with both protocols to halt ongoing transactions and prevent additional losses.”

"Wir versuchen dringend, uns mit beiden Protokollen zu beschäftigen, um laufende Transaktionen einzustellen und zusätzliche Verluste zu verhindern."

KiloEX attacker exploited price oracle issue, say analysts

Kiloex -Angreifer nutzte das Price Oracle -Problem, sagen Analysten

Cybersecurity firm PeckShield said in an April 14 post to X the exploiter looted $7.5 million in total, $3.3 million Base, $3.1m opBNB and $1m BSC.

Peckshield, Cybersecurity -Firma Peckshield, sagte in einem Post am 14. April an X, dem Exploiter, der insgesamt 7,5 Mio. USD, eine Basis von 3,3 Millionen US -Dollar, eine OPBNB in ​​Höhe von 3,1 Mio. USD und 1 Mio. USD BSC geplündert hat.

The firm has speculated the exploit is likely a “price oracle issue,” where the information used by a smart contract to determine the price of an asset is manipulated or inaccurate, leading to the exploit.

Das Unternehmen hat spekuliert, dass der Exploit wahrscheinlich ein „Preis -Oracle -Problem“ ist, bei dem die von einem intelligenten Vertrag verwendeten Informationen zur Bestimmung des Preises eines Vermögenswerts manipuliert oder ungenau werden, was zum Exploit führt.

“Our initial analysis on one transaction exploit indicates a price oracle issue,” PeckShield said.

"Unsere erste Analyse zu einer Transaktions -Exploit zeigt ein Preis -Oracle -Problem“, sagte Peckshield.

“The hacker exploits it to create a new position with initial given ETHUSD price of 100 and then immediately close the position with inflated ETHUSD price of 10000, netting the $3.12m profit in one single transaction.”

"Der Hacker nutzt es aus, um eine neue Position mit anfänglichem Ethusd -Preis von 100 zu schaffen und dann die Position sofort mit einem aufgeblähten Ethusd -Preis von 10000 zu schließen, wodurch der Gewinn von 3,12 Mio. USD bei einer einzigen Transaktion erzielt wird."

Chaofan Shou, co-founder of blockchain analytics firm Fuzzland, also weighed in, speculating the exploit was likely due to a price oracle issue.

Chaofan Shou, Mitbegründer des Blockchain Analytics-Unternehmens Fuzzland, wurde ebenfalls belastet und spekulierte, dass der Exploit wahrscheinlich auf ein Preis-Oracle-Problem zurückzuführen war.

“Anyone can change the Kilo’s price oracle. They did verify that the caller shall be a trusted forwarder, though, but didn’t verify the forwarded caller,” Shou said.

"Jeder kann das Price Orakel des Kilo ändern. Sie haben verurteilt, dass der Anrufer jedoch ein vertrauenswürdiger Spediteur ist, aber den weitergeleiteten Anrufer nicht überprüft hat", sagte Shou.

Shou added it was a “very simple vulnerability” when a user asked about the complexity of the exploit.

Shou fügte hinzu, es sei eine „sehr einfache Verwundbarkeit“, als ein Benutzer nach der Komplexität des Exploits fragte.

The news has sent the KiloEX’s native token, Kilo, plunging over 27% to trade at $0.03596, according to CoinGecko. It’s still down over 78% from its all-time high of $0.1648, which it hit on March 27.

Die Nachrichten haben das native Token des Kiloex, Kilo, geschickt und laut Coingecko über 27% auf 0,03596 USD eingeteilt. Es ist immer noch um über 78% gegenüber dem Allzeithoch von 0,1648 US-Dollar zurückgegangen, was es am 27. März erreichte.

KiloEx was established in 2023 and is backed by Binance Labs, which is a lead investor and strategic partner.

Kiloex wurde im Jahr 2023 gegründet und wird von Binance Labs unterstützt, ein leitender Investor und strategischer Partner.

This exploit comes just days after the exchange announced a partnership with Dubai-based Web3 venture capitalist firm DWF Labs on April 13, which promised to expand KiloEx's market presence and accelerate growth.

Dieser Exploit erfolgt nur wenige Tage, nachdem die Börse am 13. April eine Partnerschaft mit dem in Dubai ansässigen Web3 Venture Capitalist-Unternehmen DWF Labs bekannt gegeben hat, das versprach, die Marktpräsenz von Kiloex zu erweitern und das Wachstum zu beschleunigen.

On March 25, DWF Labs launched a $250 million Liquid Fund to accelerate the growth of mid- and large-cap blockchain projects and drive real-world adoption of Web3 technologies.

Am 25. März startete DWF Labs einen Liquid-Fonds in Höhe von 250 Millionen US-Dollar, um das Wachstum von Blockchain-Projekten mittel- und großkapitativ zu beschleunigen und die reale Einführung von Web3-Technologien voranzutreiben.