Kiloex DEX Diretas untuk $7 Juta

Kiloex Menyerukan Pemblokiran Alamat Pelaku

Kiloex, pertukaran terdesentralisasi (DEX) di BNB Smart Chain, mengkonfirmasi bahwa mereka menjadi korban dari eksploitasi dana digital senilai $7 juta. Perusahaan keamanan blockchain Cyvers mengatakan bahwa alamat pelaku yang dicurigai, yang dilaporkan didanai melalui Tornado Cash, telah melakukan serangkaian transaksi eksploitasi pada rantai BNB, Base, dan Taiko.

Cyvers mengidentifikasi potensi kerentanan kontrol akses price oracle sebagai akar masalah. Dalam sebuah peringatan yang dikeluarkan beberapa jam sebelum Kiloex mengkonfirmasi pelanggaran, Cyvers menambahkan bahwa pelaku masih “secara aktif mengeksploitasi sistem.” Kiloex mengatakan telah mendesak protokol dan platform mitra untuk memblokir alamat pelaku guna mencegah aktivitas jahat lebih lanjut.

Dalam sebuah postingan di X, Kiloex mengatakan telah memulai proses untuk melacak dana yang dicuri dan berencana meluncurkan program bounty.

“Eksploitasi telah dikendalikan,” kata tim tersebut. “Tim telah segera menangguhkan penggunaan platform dan bekerja dengan mitra keamanan untuk melacak aliran dana. Tim akan merilis program bounty.”

Namun, sebuah posting X kemudian yang ditujukan kepada hacker mengatakan bahwa tim Kiloex, yang mengklaim dukungan dari penegak hukum dan beberapa bursa, telah menemukan informasi “kritis.” Mereka mengancam akan membekukan dana yang dicuri jika hacker gagal mengembalikan 90% dana dalam waktu 72 jam. Hacker akan menyimpan 10% sisanya, yang digambarkan Kiloex sebagai “bounty white hat.”

Menurut posting X tersebut, jika hacker menyetujui syarat ini, Kiloex akan secara publik mengakui kerjasama tersebut dan menghentikan pengejaran lebih lanjut. Namun, jika hacker gagal mematuhi, masalah ini akan ditingkatkan, tim memperingatkan.