Kiloex, eine ewige Handelsplattform, die von YZI Labs (ehemals Binance Labs) unterstützt wurde, wurde für 7 Millionen US -Dollar ausgenutzt

Cyvers Analysten berichten, dass der Angreifer eine tornado-bar-finanzierte Adresse verwendet hat, um eine Reihe koordinierter Transaktionen auszuführen.

KiloEx, a startup perpetual trading platform backed by YZi Labs (formerly known as Binance Labs), has suffered a cross-chain exploit, resulting in the theft of approximately $7 million.

Kiloex, eine von YZI Labs (ehemals als Binance Labs genannte Binance Labs) unterstützte Startup-Perpetual-Handelsplattform, hat einen Cross-Chain-Exploit erlitten, was zu einem Diebstahl von ca. 7 Millionen US-Dollar führte.

The incident began on April 14 with hackers exploiting potential flaws in KiloEx’s price oracle system, granting them opportunistic access to manipulate critical data feeds.

Der Vorfall begann am 14. April mit Hackern, die potenzielle Mängel im Price Oracle -System von Kiloex ausnutzten und ihnen opportunistischen Zugriff auf die Manipulation kritischer Datenfeeds gewähren.

This exploit was used to siphon funds from KiloEx’s mainnet v2 deployment across BNB Smart Chain, Base, and Taiko networks.

Dieser Exploit wurde verwendet, um Fonds aus der Mainnet V2 -Bereitstellung von Kiloex in BNB Smart Chain, Base und Taiko Networks zu senken.

Hackers Used Tornado Cash-Funded Address

Hacker verwendeten Tornado-Cashfunded-Adresse

Cyvers' analysts noted that the attacker used an address funded by Tornado Cash to carry out a series of coordinated transactions.

Die Analysten von Cyvers stellten fest, dass der Angreifer eine von Tornado Cash finanzierte Adresse verwendete, um eine Reihe koordinierter Transaktionen durchzuführen.

On-chain evidence reveals rapid fund movements across multiple chains, highlighting the interconnected nature of DeFi and the ease with which vulnerabilities in one protocol can be used to cascade attacks across different ecosystems.

Beweise auf Ketten zeigen schnelle Fondsbewegungen über mehrere Ketten hinweg, wodurch die miteinander verbundene Natur von Defi und die Leichtigkeit hervorgehoben werden, mit der Schwachstellen in einem Protokoll verwendet werden können, um Angriffe über verschiedene Ökosysteme hinweg zu kaskaden.

The project, which launched its Token Generation Event (TGE) on March 27 in partnership with Binance Wallet and PancakeSwap, is currently listed on Binance Alpha.

Das Projekt, das am 27. März seine Token Generation Event (TGE) in Zusammenarbeit mit Binance Wallet und Pancakeswap gestartet hat, ist derzeit in Binance Alpha aufgeführt.

“Root cause was a potential price oracle access control vulnerability. The attacker is still actively exploiting the system, and USDC may be subject to blacklisting,” wrote Cyvers.

"Die Ursache war ein potenzieller Preis, den Oracle Access Control Schwachstellen. Der Angreifer nutzt das System immer noch aktiv aus, und USDC kann der schwarzen Liste unterliegen", schrieb Cyver.

The project was incubated by YZi Labs, an investment and innovation division focused on blockchain startups. Previously branded as Binance Labs, YZi Labs has a portfolio of over 100 projects across various blockchain ecosystems.

Das Projekt wurde von YZI Labs inkubiert, einer Investitions- und Innovationsabteilung, die sich auf Blockchain -Startups konzentrierte. YZI Labs, die zuvor als Binance Labs bezeichnet wurden, verfügt über ein Portfolio von über 100 Projekten in verschiedenen Blockchain -Ökosystemen.

The launch of KiloEx drew significant attention due to its backing and integration with BNB Smart Chain, a leading blockchain ecosystem known for its high throughput and low transaction fees.

Der Start von Kiloex lenkte aufgrund seiner Unterstützung und Integration mit BNB Smart Chain, einem führenden Blockchain -Ökosystem, der für seine hohen Durchsatz- und niedrigen Transaktionsgebühren bekannt ist, erheblich beachtet.

In response to the incident, KiloEx has suspended its platform and is collaborating closely with renowned security partners—including Seal-911, SlowMist, and Sherlock—to conduct a comprehensive investigation and identify the perpetrators.

Als Reaktion auf den Vorfall hat Kiloex seine Plattform eingestellt und arbeitet eng mit renommierten Sicherheitspartnern zusammen-einschließlich Seal-911, Slowmist und Sherlock-, um eine umfassende Untersuchung durchzuführen und die Täter zu identifizieren.

The team is also working tirelessly with relevant exchanges and protocols to track the stolen assets and facilitate their recovery. Furthermore, KiloEx plans to launch a bounty program to encourage white hat hackers to assist in securing the platform and recovering user assets.

Das Team arbeitet auch unermüdlich mit relevanten Börsen und Protokollen zusammen, um die gestohlenen Vermögenswerte zu verfolgen und ihre Genesung zu erleichtern. Darüber hinaus plant Kiloex, ein Bounty -Programm zu starten, um White Hat Hacker zu ermutigen, die Plattform zu sichern und Benutzervermögen wiederherzustellen.

“We are actively collaborating with BNB Chain, Manta Network, and leading blockchain security partners—including Seal-911, SlowMist, and Sherlock—to investigate the recent KiloEx Vault exploit and trace the stolen assets,” the statement reads.

„Wir arbeiten aktiv mit BNB-Kette, Manta Network und führenden Blockchain-Sicherheitspartnern zusammen-einschließlich Seal-911, Slowmist und Sherlock-, um die jüngsten Kiloex-Gewölbe-Exploit zu untersuchen und die gestohlenen Vermögenswerte zu verfolgen“, heißt es in der Erklärung.

Our joint efforts are focused on mitigating the impact of the exploit, identifying the root cause of the vulnerability, and bringing those responsible to justice.

Unsere gemeinsamen Anstrengungen konzentrieren sich darauf, die Auswirkungen des Exploits zu mildern, die Grundursache für die Verwundbarkeit zu identifizieren und diejenigen, die für die Gerechtigkeit verantwortlich sind, zu ermitteln.

We are committed to providing regular updates to the community throughout this process.

Wir sind bestrebt, der Community während dieses Prozesses regelmäßig aktualisiert zu werden.

In the meantime, we urge everyone to remain vigilant and prioritize online safety practices. Together, we can create a safer and more secure blockchain ecosystem for all.

In der Zwischenzeit fordern wir alle auf, wachsam zu bleiben und Online -Sicherheitspraktiken zu priorisieren. Zusammen können wir ein sichereres und sichereres Blockchain -Ökosystem für alle schaffen.

The incident has sparked sharp reactions in the market, with KILO token plummeting by 30%. Its market capitalization dropped from $11 million to $7.5 million within hours of the attack.

Der Vorfall hat auf dem Markt scharfe Reaktionen ausgelöst, wobei Kilo -Token um 30%senkt. Die Marktkapitalisierung sank innerhalb von Stunden nach dem Angriff von 11 Mio. USD auf 7,5 Millionen US -Dollar.

As the dust settles, security teams are closely monitoring the attacker’s wallet addresses:

Wenn sich der Staub niederlässt, überwachen Sicherheitsteams die Brieftaschenadressen des Angreifers genau:

* ATOM:8888888888888888888888888888888888888888888888888A8A7696

* Atom: 88888888888888888888888888888888888888888888a8a7696

* ATOM:8888888888888888888888888888888888888888888888888A8A7687

* Atom: 88888888888888888888888888888888888888888888a8a7687

* BASE:0x90C94060eA68A36A9902220A6A2686A3A98e6496

* Basis: 0x90C94060A68A36A902220A6A268A398E6496

The situation remains fluid as remediation efforts continue and the vulnerability is further assessed.

Die Situation bleibt fließend, da die Sanierungsbemühungen fortgesetzt werden und die Verwundbarkeit weiter bewertet wird.