Децентрализованный Exchange Kiloex подтвердил, что приостановил использование своей платформы и отслеживает украденные средства после того, как страдает от эксплойта в 7,5 млн. Долл. США.
Эксплойт был сдержан с приостановкой платформы и проведенным расследованием, говорится в заявлении от 14 апреля X.
«Команда сразу же приостановила использование платформы и работает с партнерами по безопасности, чтобы проследить поток средств», – сказал Килоэкс.
«Мы анализируем вектор атаки и затронутые активы. Мы сотрудничаем с партнерами по экосистеме, чтобы проследить и восстанавливать средства, где это возможно».
По словам Килоэкс, программа щедрости и полный отчет о том, как произошел эксплойт, также находится в работе.
В обновлении команда Kiloex заявила, что она сотрудничает с фирмами BNB, сетью Manta, и фирм по кибербезопасности SEAL-911, Slowmist и Sherlock в усилиях, охватывающих «несколько экосистемы».
«Наше расследование подтвердило, что украденные активы в настоящее время направляются через Zkbridge и Meson», – сказал Килоэкс.
«Мы срочно пытаемся взаимодействовать с обоими протоколами, чтобы остановить текущие транзакции и предотвратить дополнительные потери».
Килоэкс -злоумышленник использовал цену Oracle выпуск Oracle, скажем, аналитики
Фирма по кибербезопасности Peckshield заявила, что в сообщении 14 апреля x эксплуататор разграбил 7,5 млн. Долл. США в общей сложности, базу в размере 3,3 млн. Долл. США, OPBNB в 3,1 млн. Долл. США и 1 млн долл. США.
Фирма предположила, что эксплойт, вероятно, является «проблемой оракула», когда информация, используемая смарт -контрактом для определения цены актива, манипулируется или неточной, что приводит к эксплуатации.
«Наш первоначальный анализ на одном эксплойте транзакции указывает на цену Oracle выпуск Oracle», – сказал Пекшилд.
«Хакер использует его, чтобы создать новую позицию с первоначальной ценой ETH/USD 100, а затем сразу же закрывает позицию с завышенной ценой ETH/USD 10000, что приносит прибыль в размере 3,12 млн. Долл. США в одной транзакции».
Хаофан Шоу, соучредитель фирмы Blockchain Analytics Fuzzland, также взвесил, спекуляция, вероятно, была связана с ценой Oracle.
«Любой может изменить оракул Кило.
Шоу добавил, что это была «очень простая уязвимость», когда пользователь спросил о сложности эксплойта.
По данным Coingecko, эта новость прислала родной токен килоэкс. Он по-прежнему снизился более чем на 78% от своего рекордно высокого уровня в 0,1648 доллара, что он достиг 27 марта.
Связанный: генеральный директор Mantra говорит, что «Основная забота» OM говорит, но на ранних стадиях
Килоэкс был создан в 2023 году и поддерживается Binance Labs, который является ведущим инвестором и стратегическим партнером.
Этот эксплойт произошел через несколько дней после того, как обмен объявил о партнерстве с Dubai Venture Venture Firm DWF Labs 13 апреля, которая пообещала расширить присутствие на рынке Килоэкс и ускорить рост.
25 марта DWF Labs запустил жидкий фонд в 250 миллионов долларов для ускорения роста проектов блокчейна в середине и большой капитализации и стимулирования реального внедрения технологий Web3.
Термины в новости
- Эксплойт (exploit)
- Атака, использующая ошибку в коде смарт-контракта или протокола, чтобы вывести средства. В отличие от взлома ключей, злоумышленник действует «по правилам» уязвимого кода.
- Оракул
- Сервис, который передаёт в блокчейн внешние данные: курсы валют, результаты событий. Самый известный — Chainlink.
- Рыночная капитализация (market cap)
- Цена монеты, умноженная на количество монет в обращении. Показывает, сколько рынок готов платить за все обращающиеся монеты проекта.
- Транзакция
- Операция в блокчейне: перевод монет или вызов смарт-контракта, подписанный ключом отправителя. Становится необратимой после подтверждения в блоке.
