Dex Kiloex verliert 7 Millionen US -Dollar an scheinbarer Oracle Manipulation Attack

Kiloex, ein dezentraler Austausch (DEX) für den Handel mit Perpetual -Futures, wurde am Dienstag von einem ausgefeilten Angriff getroffen, bei dem die Benutzer mit Verlusten von rund 7 Millionen US -Dollar tollen. Finanziert über Tornado Cash – ein Tool, das Transaktionswegen verdeckt – führte eine Reihe von Transaktionen auf der Basis-, BNB -Kette und Taiko -Netzwerken aus, um einen Fehler im Preis -Oracle -System der Plattform zu nutzen, der es dem Angreifer ermöglichte, den Angreifer zu manipulieren, um die Preise für die Vermögenswerte zu manipulieren. Brieftasche. Das heißt, das Oracle teilt der Plattform mit, ob Ether (ETHER (ETH) 2.000 USD oder 3.000 USD wert ist und sicherstellt, dass Geschäfte zu fairen Marktpreisen auftreten. In Kiloexs Fall nutzte der Angreifer einen Preis von Price Oracle Access Control -Verwundbarkeit – im Wesentlichen einen Fehler, der sie durch die Verwendung von Flash -Kredite (oder vorübergehende Liquidität) manipulierte, die das System dazu brachte, falsche Preise zu glauben. Mit Hebel können Händler Mittel ausleihen, um ihre Wetten zu verstärken, sodass ein gefälschter Preis massive Verzerrungen verursachen kann. Der Angreifer wiederholte dies über die Basis, die BNB-Kette und Taiko und nutzte den Cross-Chain-Setup von Kiloex aus, um die Gewinne zu maximieren, bevor die Plattform reagieren konnte.

Dies ist nicht das erste Mal, dass eine Defi -Plattform von Oracle Manipulation getroffen wurde. Ähnliche Angriffe haben sich im Jahr 2022 auf Plattformen wie Mango Markets ausgerichtet, wo 100 Millionen US -Dollar gestohlen wurden, und die Cremefinanzierung im Jahr 2021 mit Verlusten von 130 Millionen US -Dollar.