KiloEX traci 7,5 mln dolarów po ataku hakerskim
Zdecentralizowana giełda KiloEX ogłosiła zawieszenie działania swojej platformy oraz rozpoczęcie śledzenia skradzionych środków po tym, jak padła ofiarą ataku hakerskiego, w wyniku którego straciła 7,5 mln dolarów.
Zespół KiloEX poinformował 14 kwietnia na platformie X, że incydent został opanowany, a korzystanie z platformy tymczasowo wstrzymane. Trwa dochodzenie w sprawie okoliczności ataku.
Zespół natychmiast zawiesił działanie platformy i współpracuje z partnerami ds. bezpieczeństwa, aby prześledzić przepływ środków. Analizujemy wektor ataku i zidentyfikowane aktywa. Współpracujemy z partnerami ekosystemu w celu odzyskania środków, gdzie to możliwe.
– poinformowała giełda.
KiloEX zapowiedziało także uruchomienie programu nagród oraz publikację pełnego raportu opisującego szczegóły ataku. Giełda poinformowała również o współpracy z sieciami BNB Chain i Manta Network oraz firmami zajmującymi się cyberbezpieczeństwem: Seal-911, SlowMist i Sherlock, w ramach działań obejmujących „wiele ekosystemów”.
Nasze dochodzenie potwierdziło, że skradzione aktywa są obecnie przekierowywane przez protokoły zkBridge i Meson. Podejmujemy pilne działania, by nawiązać kontakt z tymi protokołami, wstrzymać transakcje i zapobiec dalszym stratom.
– podało KiloEX.
Firma zajmująca się cyberbezpieczeństwem PeckShield podała 14 kwietnia, że haker wyprowadził łącznie 7,5 mln dolarów – 3,3 mln dolarów w Base, 3,1 mln dolarów w opBNB i 1 mln dolarów w BSC. Według wstępnych ustaleń atak był możliwy ze względu na problem z tzw. wyrocznią cenową (price oracle), która dostarcza inteligentnym kontraktom dane o cenie aktywów. W tym przypadku dane te zostały zmanipulowane lub były nieprawidłowe.
Nasza wstępna analiza jednej z transakcji wskazuje na problem z wyrocznią cenową. Haker wykorzystał to, aby otworzyć nową pozycję z początkową ceną ETH/USD równą 100, a następnie natychmiast ją zamknął przy zawyżonej cenie 10000, uzyskując zysk 3,12 mln dolarów w jednej transakcji.
– podała firma PeckShield.
W wyniku ataku natywny token giełdy, KILO, stracił na wartości ponad 27%, spadając do poziomu 0,03596 dolara, według danych CoinGecko. Token wciąż pozostaje ponad 78% poniżej swojego rekordu wszech czasów, wynoszącego 0,1648 dolara z 27 marca.
Giełda KiloEX powstała w 2023 r. i jest wspierana przez Binance Labs, które pełni rolę głównego inwestora i partnera strategicznego. Do ataku doszło zaledwie dzień po ogłoszeniu współpracy z dubajskim funduszem venture capital DWF Labs, która miała przyczynić się do zwiększenia obecności KiloEX na rynku i przyspieszenia jej rozwoju.
źródło: cointelegraph.com
Strona ma charakter informacyjny. Nie ponosimy odpowiedzialności za decyzje związane z inwestowaniem na rynku kryptowalut.
