Kiloex Dex von „Price Oracle Exploit“ für 7,5 Millionen US -Dollar gehackt
Kiloex, ein dezentraler Austausch (DEX), das auf der BNB -Kette basiert, erlitt einen Angriff von 7,5 Millionen US -Dollar und hat die Operationen suspendiert. Sicherheitsanalysten beschreiben den Hack als „Preis Oracle Exploit“. Binance Labs finanzierte den DEX als Teil seines Programms zur Unterstützung von Binance Coin (BNB) -Projekten. Kiloex hat den Exploit isoliert und versucht nun, die Mittel aufzuspüren und die gestohlenen Token für seine Benutzer wiederherzustellen.
Der Hack hat mehrere Token betroffen, da die Plattform ein Mehrketten-Design hat, einschließlich der BNB Smart Chain, Taiko und der Basis. Der Angreifer verwendete eine Adresse mit Fonds aus Tornado Cash und führte einige Kommentatoren zu der Annahme, dass nordkoreanische Hacker aufgrund ihrer Neigung, Mixer als Teil ihrer Angriffe zu verwenden, hinter dem Angriff stehen könnten. Der Angreifer benutzte Metamask, um die Mittel zu übertragen. Aus irgendeinem Grund zielte der Hacker nicht Ethereum an, sondern konzentrierte sich auf den Rückzug von Stablecoins. Die gestohlenen Fonds saßen in getrennten Brieftaschen, ohne anzeigen, dass Tornado -Bargeld verwendet wurde, um die Token zu verbergen.
Chaofan Shou, Mitbegründer von Fuzzland, sagte, der Angriff sei höchstwahrscheinlich ein Ergebnis eines Preis-Oracle-Problems, da jeder den Preis von Kiloex ändern kann. Laut Shou gibt es einen vertrauenswürdigen Forwarder -Prozess, aber es gibt keine Überprüfung, nachdem der Forward abgeschlossen ist. Shou kam zu dem Schluss, dass der Exploit ein sehr einfacher Prozess war und daher hätte verhindert werden können.
Kiloex isolierte den Angriff schnell und suspendierte seine Plattform. Es wandte sich an andere Sicherheitsunternehmen, um die Mittel zu verfolgen. Kiloex entwickelte einen neuartigen Ansatz für den Umgang mit dem Verstoß und belohnte jeden, der ihnen half, die gestohlenen Gelder abzurufen. Um diese Art von Angriff zu verhindern, möchte Kiloex einen Abschlussbericht erstellen, in dem dargelegt wird, was schief gelaufen ist.
Kiloex -Benutzer haben ihre Token im Kiloex -Tresor überwiegend gespeichert, was zufällig das Hauptziel der Eindringlinge war und für Benutzer maximale Verluste verursachte. Kiloex teilte dann die Adresse des Angreifers, damit andere Plattformen die Hacker daran hindern, die gestohlenen Mittel zurückzuziehen. Blacklisting -Adressen ist die neueste Strategie für Plattformen geworden, um zu verhindern, dass gestohlene Geld in die breitere Wirtschaft eintreten.
Kiloex gibt es seit 2023 und hat kürzlich damit begonnen, seine Operationen zu erweitern. Der DEX führte mehr BNB-basierte Meme-Token ein, die Benutzer austauschen können. Trotz des jüngsten Angriffs hat der DEX immer noch einen Gesamtwert von rund 47,2 Millionen US -Dollar. Im vergangenen Tag hatte Kiloex Aktivitäten im Wert von 31,8 Millionen US-Dollar, wobei 22 Millionen US-Dollar in BTC-USDT-Handel investiert wurden.
Preisoakeln dienen als Tor zwischen Dex und der Außenwelt. Im Fall von Kiloex greifen sie den Preis für Token wie Bitcoin oder Ethereum und verwenden die Daten, um zu entscheiden, wie viel Geld ein Händler verdient hat. Die Preisoakeln können daher von Hackern angegriffen werden, da der Preis theoretisch geändert werden kann, um dem Angreifer zugute. Auf diese Weise ereignete sich der Kiloex -Angriff, wobei der Angreifer den Preis -Orakel so manipulierte, dass der Austausch eine Belohnung unverhältnismäßig ausgezahlt hat. Laut der Transaktionsgeschichte hat der Angreifer den Ethereum -Preis höchstwahrscheinlich auf 100 US -Dollar festgelegt und dann den Preis auf 10.000 US -Dollar geändert, wodurch ein großer Gewinn erzielt und das gesamte zusätzliche Geld abgeholt wurde. Die Kiloex-Benutzer haben inzwischen innerhalb weniger Minuten alle hart verdienten Token verloren.
Kiloex startete seine Operationen, als Perpetual Dexs populär wurde, wobei das Potenzial der Selbstversorgung und mehr Kontrolle über Ihre Mittel. Kiloex setzt alle Geschäfte an, was bedeutet, dass Sie Ihre Mittel sofort haben. Im Fall des Angreifers ermöglichte die Fähigkeit, Transaktionen zu sperren, gestohlene Mittel jedoch mit Versperrung, Unveränderlicher, für immer gestohlenes und legitimiertem durch On-Chain-Aktivitäten. Kiloex, ein Dex, bot keine KYC -Dienste an, die anonyme Transaktionen zulässt.
